[求助] MSN病毒

garychang

今天早上開機，同事出問題的msn就開始狂送檔案 "hot.pif"
如果接收的話，會造成一旦連上線，會"自動"登入，然後不斷的傳送檔案出去給聯絡人

不知大家有沒有解決方案?

smallwhite

Originally posted by garychang at 2005-2-3 09:30 AM:
今天早上開機，同事出問題的msn就開始狂送檔案 "hot.pif"
如果接收的話，會造成一旦連上線，會"自動"登入，然後不斷的傳送檔案出去給聯絡人

不知大家有沒有解決方案?

求救 part 2

小弟公司今天早上，忽然所有的同事之間
開始互傳 ROFL.pif 檔案，而且同事還打開檔案過了 -_-
雖然現在好像還沒造成什麼大問題，但還是很擔心
先試過跟google 大神詢問 ，但找不到相關的討論或連結
更新掃毒軟體重新掃描的結果 ，也還沒找到病毒。

所以想請問有沒有那位大哥，對這方面比較有研究的
能指點一下小弟，該從何處著手。
thanks a lot   B)

adamchang

應該是這個病毒

http://securityresponse.symantec ... ata/w32.bropia.html

smallwhite

Originally posted by adamchang at 2005-2-3 09:50 AM:
應該是這個病毒

http://securityresponse.symantec ... ata/w32.bropia.html

感謝回覆，這隻病毒有先想過了
但檢查過機碼，也掃過硬碟
都不符合 .-_-!..慘

wind001

恩 看樣子 再過幾個小時 會更多人中毒

我的通訊錄已經有一堆人在互傳檔案...

garychang

目前的解法是刪除這些檔案 new_webcam.pif、bedroom-thongs.pif、LOL.scr、Hot.pif
若有接收的話至我的文件\我已接收的檔案並清除資源回收筒
若有執行過的話，需重開機(不上網，不執行MSN)，然後再刪檔即可

感謝我們家的Royal大哥提供解決方案

拿波里昂

謝謝囉！！
剛把這訊息傳給好幾個人
雖說也許中毒的人收不到訊息
但也盡人事囉

ricksg

應該是*.pif都要小心

拿波里昂

Originally posted by ricksg at 2005-2-3 10:10 AM:
應該是*.pif都要小心

後來已經有人傳＊.SCR還有＊.EXE過來
檔案都是185K
所以！還是盡量不收為妙

sca0175

pif 這種檔案實在是很煩
因為副檔名是 pif的話  windows裡面是根本不會顯示副檔名
(即使是設定顯示副檔名 也是不會跑出來)

也就是說  jdjg.jpg.pif  在windows下非常容易讓人誤認為是 jdjg.jpg
因而開啟 導致中毒

grofelin

Originally posted by smallwhite at 2005-2-3 09:57 AM:


感謝回覆，這隻病毒有先想過了
但檢查過機碼，也掃過硬碟
都不符合 .-_-!..慘

是這個
W32.Bropia.F
我發現通常趨勢都比較早發佈..
不過網頁更新得很快..剛剛還沒這隻"烤全雞'的...

[ Last edited by grofelin on 2005-2-3 at 10:50 ]

garychang

有人中的現象是如trendmicro所言的嗎?
我們這裏的現象與他們說的對不太上...

garychang

http://www.viruslist.com/en/viruses/encyclopedia?virusid=70377
這是從Kaspersky Lab上看到的，大家或許也可參考看看

另外我手邊沒有樣本了，如果大家還有中獎的電腦，不妨試試
http://www.kaspersky.com/scanforvirus
這個來線上掃掃，看有沒有辦法得知是哪一隻

[ Last edited by garychang on 2005-2-3 at 11:02 ]

adamchang

試試 trend的線上掃毒

http://housecall.trendmicro.com/

czh

早上九點上班鐵門賽克就已經有線上更新解決這隻病毒了

smallwhite

Originally posted by garychang at 2005-2-3 10:54 AM:
http://www.viruslist.com/en/viruses/encyclopedia?virusid=70377
這是從Kaspersky Lab上看到的，大家或許也可參考看看

另外我手邊沒有樣本了，如果大家還有中獎的電腦，不妨試試
http://www.kaspersky.com/scanforvirus
這個來線上掃掃，看有沒有辦法得知是哪一隻
[ Last edited by garychang on 2005-2-3 at 11:02 ]

試掃的結果如下

[ Last edited by smallwhite on 2005-2-3 at 11:24 ]

Richard

Originally posted by czh at 2005-2-3 11:18 AM:
早上九點上班鐵門賽克就已經有線上更新解決這隻病毒了

我是還不到九點就中了, 還沒更新所以沒掃到, 不過倒是被AD-Aware pro攔到, 最後去安全模式作AD-Aware全系統掃瞄才砍掉.