PALMisLIFE 討論區

標題: [求助] MSN病毒 [列印本頁]

作者: garychang 時間: 2005-2-3 09:30
標題: [求助] MSN病毒
今天早上開機，同事出問題的msn就開始狂送檔案 "hot.pif"
如果接收的話，會造成一旦連上線，會"自動"登入，然後不斷的傳送檔案出去給聯絡人

不知大家有沒有解決方案?

作者: smallwhite 時間: 2005-2-3 09:38
標題: Re: [求助] MSN病毒

Originally posted by garychang at 2005-2-3 09:30 AM:
今天早上開機，同事出問題的msn就開始狂送檔案 "hot.pif"
如果接收的話，會造成一旦連上線，會"自動"登入，然後不斷的傳送檔案出去給聯絡人

不知大家有沒有解決方案?

求救 part 2

小弟公司今天早上，忽然所有的同事之間
開始互傳 ROFL.pif 檔案，而且同事還打開檔案過了 -_-
雖然現在好像還沒造成什麼大問題，但還是很擔心
先試過跟google 大神詢問，但找不到相關的討論或連結
更新掃毒軟體重新掃描的結果，也還沒找到病毒。

所以想請問有沒有那位大哥，對這方面比較有研究的
能指點一下小弟，該從何處著手。
thanks a lot B)

作者: adamchang 時間: 2005-2-3 09:50
標題: Re: [求助] MSN病毒
應該是這個病毒

http://securityresponse.symantec ... ata/w32.bropia.html

作者: smallwhite 時間: 2005-2-3 09:57
標題: Re: [求助] MSN病毒

Originally posted by adamchang at 2005-2-3 09:50 AM:
應該是這個病毒

http://securityresponse.symantec ... ata/w32.bropia.html

感謝回覆，這隻病毒有先想過了
但檢查過機碼，也掃過硬碟
都不符合 .-_-!..慘

作者: wind001 時間: 2005-2-3 10:03
標題: Re: [求助] MSN病毒
恩看樣子再過幾個小時會更多人中毒

我的通訊錄已經有一堆人在互傳檔案...

作者: garychang 時間: 2005-2-3 10:03
標題: Re: [求助] MSN病毒
目前的解法是刪除這些檔案 new_webcam.pif、bedroom-thongs.pif、LOL.scr、Hot.pif
若有接收的話至我的文件\我已接收的檔案並清除資源回收筒
若有執行過的話，需重開機(不上網，不執行MSN)，然後再刪檔即可

感謝我們家的Royal大哥提供解決方案

作者: 拿波里昂 時間: 2005-2-3 10:10
標題: Re: [求助] MSN病毒
謝謝囉！！
剛把這訊息傳給好幾個人
雖說也許中毒的人收不到訊息
但也盡人事囉

作者: ricksg 時間: 2005-2-3 10:10
標題: Re: [求助] MSN病毒
應該是*.pif都要小心

作者: 拿波里昂 時間: 2005-2-3 10:13
標題: Re: [求助] MSN病毒

Originally posted by ricksg at 2005-2-3 10:10 AM:
應該是*.pif都要小心

後來已經有人傳＊.SCR還有＊.EXE過來
檔案都是185K
所以！還是盡量不收為妙

作者: sca0175 時間: 2005-2-3 10:21
標題: Re: [求助] MSN病毒
pif 這種檔案實在是很煩
因為副檔名是 pif的話 windows裡面是根本不會顯示副檔名
(即使是設定顯示副檔名也是不會跑出來)

也就是說 jdjg.jpg.pif 在windows下非常容易讓人誤認為是 jdjg.jpg
因而開啟導致中毒

作者: grofelin 時間: 2005-2-3 10:38
標題: Re: [求助] MSN病毒

Originally posted by smallwhite at 2005-2-3 09:57 AM:

感謝回覆，這隻病毒有先想過了
但檢查過機碼，也掃過硬碟
都不符合 .-_-!..慘

是這個
W32.Bropia.F
我發現通常趨勢都比較早發佈..
不過網頁更新得很快..剛剛還沒這隻"烤全雞'的...

[ Last edited by grofelin on 2005-2-3 at 10:50 ]

作者: garychang 時間: 2005-2-3 10:50
標題: Re: [求助] MSN病毒
有人中的現象是如trendmicro所言的嗎?
我們這裏的現象與他們說的對不太上...

作者: garychang 時間: 2005-2-3 10:54
標題: Re: [求助] MSN病毒
http://www.viruslist.com/en/viruses/encyclopedia?virusid=70377
這是從Kaspersky Lab上看到的，大家或許也可參考看看

另外我手邊沒有樣本了，如果大家還有中獎的電腦，不妨試試
http://www.kaspersky.com/scanforvirus
這個來線上掃掃，看有沒有辦法得知是哪一隻

[ Last edited by garychang on 2005-2-3 at 11:02 ]

作者: adamchang 時間: 2005-2-3 11:13
標題: Re: [求助] MSN病毒
試試 trend的線上掃毒

http://housecall.trendmicro.com/

作者: czh 時間: 2005-2-3 11:18
標題: Re: [求助] MSN病毒
早上九點上班鐵門賽克就已經有線上更新解決這隻病毒了

作者: smallwhite 時間: 2005-2-3 11:22
標題: Re: [求助] MSN病毒

Originally posted by garychang at 2005-2-3 10:54 AM:
http://www.viruslist.com/en/viruses/encyclopedia?virusid=70377
這是從Kaspersky Lab上看到的，大家或許也可參考看看

另外我手邊沒有樣本了，如果大家還有中獎的電腦，不妨試試
http://www.kaspersky.com/scanforvirus
這個來線上掃掃，看有沒有辦法得知是哪一隻
[ Last edited by garychang on 2005-2-3 at 11:02 ]

試掃的結果如下

[ Last edited by smallwhite on 2005-2-3 at 11:24 ]

作者: Richard 時間: 2005-2-3 11:38
標題: Re: [求助] MSN病毒

Originally posted by czh at 2005-2-3 11:18 AM:
早上九點上班鐵門賽克就已經有線上更新解決這隻病毒了

我是還不到九點就中了, 還沒更新所以沒掃到, 不過倒是被AD-Aware pro攔到, 最後去安全模式作AD-Aware全系統掃瞄才砍掉.

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)