onzx8e3

早上MSN友人寄了一個資料給我.那時就覺得奇怪.朋友明明不線上= = 打開之後!!打不開的東西.又看不懂...之後就後續有朋友跟我說.我傳東西給他們看.但卻有毒的.....(我明明沒傳東西)有人告訴我.是我中毒了.在我MSN理的朋友都會收到我寄的有毒資料...果然.>"< 之後我就算關掉SMN結果還是有人一直收到我傳連結過去(每次都不一樣的)......救救我ㄚ...救救我ㄚ.......被討厭了啦>"<

-08-08 16:34:36

會自動傳送檔案pics.zip ㄟ
-08-10 09:19:42

我已經把MSN移除重新下載了.密碼也換掉了.之後我把當初接收的檔案夾刪除掉.昨天問.是沒有人在收到我寄的pics.zip 檔了.是否代表就不會再繼續傳了ㄋ??

6ah9kc

你先將你的帳號密碼更換試試看,

在將病毒踢掉,你可以先去下載"超級兔子"試用版

試試看!!史萊姆的家可以下載到試用版~如果適合用可以去買,

然後讓它去偵測看看~

最後將MSN先移除,再重新更新,如果還是不行

~~~~~就換帳號了

記得以後
1.不要以MAIL 連結檔案
2.不開啟可疑檔案
3.寄信給朋友請用密件傳送,保護朋友
4.老師有教防木馬~~若看到你在連線的狀態下,沒有下載任何檔案時,你的數據機(那台黑色小盒子)燈一直亂閃ㄍ不停,就代表可能重木馬病毒ㄌ!!
5.聽說如果用公用ㄉ電腦,帳號先輸入一半,密碼輸入一半,在輸入剩下帳號,及密碼,比較不會被木馬軟體,而被竊取漲號密碼...

lhuux7z

我的電腦是裝nod32防毒軟體

8i6wdt8

發現時間： 2 年 4 月 11 日
更新時間： 2 年 4 月 26 日，03:18:56 PM PDT

由於接到的通報日益增加，因此 W32.Badtrans.13312mm 病蟲危害指數提高至 。它是一種 MAPI 病蟲，會回覆位於電子郵件資料夾中所有未讀取的電子郵件，接著放入後門特洛伊木馬程式。

亦稱作： W32/Badtrans-A、W32/BadtransMM、 BadTrans、IWorm_Badtrans、I-Worm.Badtrans 與 TROJ_BADTRANS.A

類別： 病蟲

感染長度： 13312

病毒定義： 2 年 4 月 11 日

威脅程度：


擴散程度：
高 危害程度：
中 散佈程度：
高


擴散程度：

感染數目： 50 - 999
機器數目： More than 10
區域散佈 ： 高度
抑制感染：reat 容易
移除： 容易
危害程度：

感染行為：
大規模傳送電子郵件： 它會針對預設 MAPI 電子郵件程式的郵件資料夾內所有未讀取的郵件一一加以回覆。
危害安全性： 放入後門特洛伊木馬程式。

技術說明：


執行這個病蟲時，它會在 \Windows 資料夾中放入後門特洛伊木馬程式 Hkk32.exe ，並執行之。接著將自己複製至 Windows 資料夾中，並更名成 id.exe 及在 Win.ini 中加上 run= ，最後顯示下列訊息：



下次重新開機時，病蟲會等待 5 分鐘，然後使用 MAPI 來尋找所有未讀取的電子郵件，並一一加以回覆。接著此病蟲會以下列檔名，將自己附加至電子郵件中：

Pics.ZIP.scr
images.pif
README.TXT.pif
New_Napster_Site.DOC.scr
news_doc.scr
hamster.ZIP.scr
YOU_are_FAT!.TXT.pif
searchURL.scr
SETUP.pif
Card.pif
Me_nude.AVI.pif
Sorry_about_yesterday.DOC.pif
s3msong.MP3.pif
docs.scr
Humor.TXT.pif
fun.pif



移除指示：

因為 W32.Badtrans.13312mm 會以不同方式來感染不同作業系統，所以移除病蟲的方式會因作業系統不同而異。請依序執行以下步驟：

若要移除病蟲：

1. 執行 LiveUpdate 以確定有最新的病毒定義。
2. 啟動 Norton AntiVirus (NAV)，然後執行全系統掃描，並確定設定成掃描全部檔案。
3. 刪除任何被 W32.Badtrans.13312mm 感染的檔案。執行下一步前，要先確定 NAV 是否可以刪除所有被 W32.Badtrans.13312mm 感染的檔案：
若 NAV 可以刪除所有感染的檔案，請執行下列任一步驟：
若是 Windows 95/98/Me，請略過「編輯 Win.ini 檔案」步驟。
若是 Windows NT/2000 且 NAV 可以刪除所有感染的檔案，表示完成移除動作。
若 NAV 無法刪除所有感染的檔案，請至下一步，並參考適用您的作業系統之相關指示。

賽門鐵克網站:
.symantec./region//avcenter/vinfo/w32.badtrans.13312mm.  

   
防毒防駭 | 作業系統
-08-09 10:42:50

非趨勢用戶掃毒方式（如看不太懂的話，有影片檔教學）

二、更新病毒碼（目前您在使用的防毒軟體）
三、拔除網路線
四、進入安全模式（重新開機一直按F8鍵）
、安裝防木馬軟體（去史萊姆第一家找找看）

ldclvp

大家都被我害慘了
我在windods裡找到pics壓縮檔檔案
刪除它之後 重新開機它又出現了
我用NOD32跟AVG還有線上掃毒都只掃出cookie
沒有掃出病毒
我繼續使用msn因為想知道我還有沒有發送病毒給大家
(這是為了測試我電腦到底有沒有掃乾淨)
但是現在我還在發送病毒
簡直快要抓狂了啦!!
電腦從昨天下午中毒後就不斷的在掃毒也掃不出東西
pics的檔案照樣出現在我電腦裡
.........

聽說這個毒目前還沒有辦法解掉

這位大大請好自為之
也期盼大家能提供更有效的方法給我們
我看我電腦真是中毒太深了!! >''<