เด็กไอทีคลับ คลับซ่าฅนไอที

(http://www.thaimsn.net/blog/wp-content/uploads/2007/08/top_blog_warm.jpg)

ชื่อ : W32.MSN.Worm และ W32.MSN2.Worm
ชนิด : หนอนอินเทอร์เน็ต (Internet Worm)
ชื่ออื่นที่รู้จัก : Trojan.Dropper[Symantec], IM-Worm.Win32.Agent.f[Kaspersky], IM-Worm.Win32.Agent.f [F-Secure], Win32/IRCBot [Nod32]
ระดับความรุนแรง : ต่ำ
ระบบปฏิบัติการที่มีผลกระทบ : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP, Windows Vista
ระบบปฏิบัติการที่ไม่มีผลกระทบ : Linux, Macintosh, OS/2, UNIX, Windows 3.x

----------------------------------------------
ข้อมูลทั่วไป

W32.MSN.Worm หรือ IM-Worm.Win32.Agent.f เป็นหนอนที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา MSN Messenger ด้วยไฟล์ที่มีชื่อว่า Image.zip เมื่อหนอนชนิดนี้คุกคามภายในเครื่องคอมพิวเตอร์แล้ว หนอนจะสร้างไฟล์ %windir%winlog32.exe และจะพยายามส่งตัวเองไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ด้วย

หนอนชนิดนี้สามารถหยุดการทำงานของเซอร์วิส "Security Center" และ "winvnc4"

ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip

(http://www.thaimsn.net/blog/wp-content/uploads/2007/08/worm.gif)

"Hey :-), I just took this picture, sexy isnt it :-P?"
"What do you think of my photo editing skills?"
"Which one do you like in this pic, the black one or the blue one?"
"This is what happens when you eat to many chips :-P"
"Look what i made out of cans!! haah :-P!"
":-p this was halarious at that party a while back"
"Hey I have a new pic, what do ya think?"
"Check this out this pic is so freaking cool"
"Hahahaha, do you remember this picture?"
":-O Check this out! Nearly laughed my ass off!!"
"hey wats up.. have you seen this pic of harry potter?"

ส่วน W32.MSN2.Worm นั้นมีกระบวนการที่คล้ายกับเวอร์ชั่นก่อน เพียงแต่อาศัยไฟล์ที่ชื่อ pic.zip ในการแพร่กระจายผ่าน MSN และสร้างไฟล์ชื่อ %windir%msnmsg.exe

วิธีการแพร่กระจาย

หนอนชนิดนี้สามารถแพร่กระจายผ่านทางโปรแกรมสนทนา MSN Messenger

ผลกระทบที่เกิดขึ้น

เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติการด้วย
เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger
รายละเอียดทางเทคนิค

เมื่อหนอน W32.MSN.Worm และ W32.MSN2.Worm ถูกเอ็กซิคิวต์ หนอนจะมีกระบวนการดังนี้

(http://www.thaicert.org/advisory/alert/msnworm/msnworm_flow.gif)

วิธีแก้ไข

---

อันนี้ขอเอาลิ้งของเซียนเอ็ม มาแปะแล้วกัน

 ใครที่ชื่อไวรัสนอกเหนือจากนี้หรือ ทำแล้วไม่หายลองไปอ่านต่อที่

http://msgmixlive.spaces.live.com/blog/cns!553F522E1A7BAB05!654.entry (https://www.dekitclub.com/go/http://msgmixlive.spaces.live.com/blog/cns!553F522E1A7BAB05!654.entry)

:aiwebs_011: จับคนปล่อยไวรัสได้ 1 คน มาดูรูปกันเร็ว

:aiwebs_036:   เค้าก้อโดนเหมือนกัน อ่า  :aiwebs_022: แต่ไม่ได้รับ  :aiwebs_025:

:aiwebs_006: อีก 1 คน

UPDATE วิธีแก้ไวรัส msn ตัวที่ชื่อว่า img807.zip

ตอนนี้มีชื่อใหม่ออกมาอีกและ  :aiwebs_003:

http://www.o-song.com/mvk.rar

DOWNLOAD ไปได้เลยครับ ตัวแก้

กระแส มาแรงมากจริงๆ

โดนไปแล้วครับลบไปแล้ว  ใครหนอแม่งคิดจาก่อกวน :aiwebs_006: :aiwebs_017:

ลบแล้วทำไมไม่ออกหว่า งง

ลองทำตามนี้ดูครับ

ขณะที่เครื่อง กำลัง boot ให้กด F8 รัวๆ ไว้ จนมันจะมี menu ขึ้นให้เลือก เลอืกบนสุดเลยครับ self mode

จากนั้น ลองลบในแบบ self mode ดู

:aiwebs_026: ขอบคุณพี่เหม่งมากๆ โปรแกรมเยมจริงๆ  :aiwebs_036:

:aiwebs_006: มันเปลี่ยนชื่อไปอีกแล้ว เฮ้อ...เจอมา 2 ชื่อและ เดี๋ยวหาวิธีมาแล้วกัน

ใครไม่ติดเชยอ่า :aiwebs_047:  :aiwebs_001:

เราก็ติดเหมือนกัน :aiwebs_033:

:aiwebs_006:  :aiwebs_006:  :aiwebs_017:   :aiwebs_037:     ใคร ก้อ ได้ ช่วย ที โดน ไวรัส img807.zip  เข้า http://www.o-song.com/mvk.rar   :aiwebs_046:  ขอร้อง ละ

Nokia_19_jpg
ตัวนี้คับ
แก้ไงอ่ะคับ

:aiwebs_001:  :aiwebs_037:

เราก้อโดนอ่ะ ไวรัส ไม่รู้ว่าตัวอะไร ตั้งแต่ อัพเดท โปรแกรมแล้ว  เวลาเข้า MSN sign in ได้ปกติ  .........หน้าจอก้อปกติดี  แต่ เมื่อคลิก จะเข้าไปคุยกับคนอื่น   แล้วคุยไม่ได้  ทำไงดี  ใครก้อได้ ช่วยที จ้า     ........ขอบคุณล่วงหน้าจ๊ะ
Au

ขอบคุณมากนะค่ะ เมื่อกี้ลองทำดู ใช้เอม ได้ แล้ว....  เย้ๆๆ

[MSN] แก้ไวรัส images.zip, pic.zip, photos.zip ใน msn...

[MSN] แก้ไวรัส images.zip, pic.zip, photos.zip ใน msn...

:aiwebs_024: เมื่อประมาณอาทิตย์ที่แล้ว มีคนแอดเข้ามาค่ะ ดูชื่อเมล์แล้วคล้ายกับชื่อเพื่อนเก่าเลยแอดเข้ามาในลิสต์เอ็ม พอคลิกดูในลิสต์รายชื่อมันแสดงสถานะว่าไม่ได้ออนอยู่ค่ะ ก็สงสัยว่าเป็นใครกัน แอดเข้ามาแล้วไม่ออน พอตอนบ่าย ๆ เพื่อน ๆ ที่ทำงานก็มีชื่อเมลล์นี้แอดมาเหมือนกัน สอบถามกันแล้ว ไม่มีใครใช้เมล์นี้เลยก็เลยลบออกจากลิสต์...แล้วอยู่ดี ๆ เวลาเปิดเอ็มมันจะไม่เป็นอะไรนะคะ  แต่พอออนกับคนอื่นปุ๊บ ประมาณ 5 นาทีค่ะ โปรแกรมทุกอย่างที่เปิดใช้งานอยู่รวมทั้งเอ็มด้วย จะหยุดทำงานเหมือนเครื่อง errer ทำอะไรไม่ได้เลยค่ะ...เลยชักจะสงสัยว่าติดไวรัสเอ็มรึเปล่า เพราะเครื่องคอมจะอัพเดทไวรัส แล้วก้อสแกนทุกวันไม่เจออะไรค่ะ...ถ้าใครมีวิธีแก้ช่วยบอกด้วยนะคะ ที่ sus_srila@hotmail.com ค่ะ ขอบคุณมาก  :aiwebs_032:

โดนไวรัส image29zipอะคะทำไงก้อไม่หายช่วยบอกวิธีแก้ให้ด้วยนะคะ :aiwebs_046:
ขอบพระคุณอย่างสูงคะ :aiwebs_022:

ลองเข้าไปดู link ด้านบนหรือยังครับ

:aiwebs_006:
เยี่ยมมาก

 :aiwebs_046: มันตะเตือนใจ เล่นเอ็มติดไวรัส  :aiwebs_013:

ดีมากครับ บ


หุหุ

ช่วยด้วย   :sorry: ติดไวรัสเอ็มอ่ะ แล้วเผลอลบไฟล์ไปแล้วอ่ะ ทามงัยดี ฮือๆๆๆ  :cry:

เฮ้ออออออออ

กลัวไวรัส :aiwebs_034:

อย่าไปกลัวมันครับ ถ้าเรารู้จักการป้องกันและเตรียมตัวไว้รับเหตุ ก็ไม่มีอะไรต้องกลัวแล้ว หุๆๆ ตอนนี้เซ็งกับ NOD32 มากๆฉลาดเกินไป เกมผมเล่นอยู่ทุกวันไม่เคยบ่นว่าอะไร อยู่ดีๆคุณเธอแจ้งว่าเป็นไวรัสซะงั้น เอากะเขาดี้ ควายยัง งง เลย

โหลดไม่ได้อ่า

จะรู้ได้ไงว่าติดตัวไหนอ่า

เหมือนกันทุกตัวครับ มันต่างกันที่ชื่อ แต่การทำงานของมันเหมือนกัน

http://x-file.dekitclub.com/MSNWin32-IRCBot.zip

แก้ไขลิ้งค์ download ให้แล้วนะครับ