首頁 | 網站地圖 | 聯絡我們

IRCbot - MSN 木馬

 » Bookmark on del.icio.us

昨天陸續有客戶反映中了 MSN 木馬, 首先是 MSN 接收到 imagexx.zip (xx 是數字), 開啟之後, 裡面是 imagexx-www.photobucket.com (xx 是一樣的數字), 如果執行 imagexx0www.photobucket.com 的話, MSN 會自動傳木馬給 MSN 上的聯絡人.

如果您有同樣的問題, 您可以下載 SI-Saber.zip(如果您是第一次執行本程式, 請仔細閱讀使用條款, 以免有不必要的爭議) 解開到硬碟的某個資料夾之後, 執行裡面的 Saber.exe, 不必重開機, 即可刪除這個木馬.

11 則迴響在 “IRCbot - MSN 木馬”

  1. vm 說:

    大大 您給的殺毒程式不能解壓縮耶

  2. vm 說:

    用flashget下載 不能解壓縮 剛剛重新下載就可以了
    請問說明檔案在哪裡呢

  3. vm 說:

    瞭解了 直接點安裝 就可以看到 謝謝你 看來我朋友的問題可以解決了

  4. Steven 說:

    不見得一定能解決.. 這個程式只有針對極少數特定的惡意程式來處理, 所以, 如果執行後沒任何發現, 也不代表電腦就沒有問題.

  5. funkycatjames 說:

    我使用了好像沒有效果ㄟ

  6. 雪麗 說:

    他無法解壓縮怎麼辦?

  7. Steven 說:

    To funkycatjames:

    這個程式只能處理極少數的惡意程式, 所以沒有效果是很有可能的. 比較正確的做法, 您應該尋求您購買防毒軟體廠商的協助.

    To 雪麗:

    重新下載一次試看看.

  8. 中臺科大 說:

    我有同事中了 MSN BOT
    我把檔案傳上去分析

    因為NOD32無法抓取 且SI-Saber.zip 無法清除
    不知道應該如何解決?
    可以幫忙一下?

  9. Steven 說:

    您今天早上上傳的檔案, Saber 應該可以處理才對. 不過, 沒關係, 如果您還是可以 聯絡我們.. 我們的技術支援同仁, 會協助您解決問題.

  10. 雪麗 說:

    還是打不開耶 他說是壓縮檔不是未知的格式就是損壞
    怎辦阿 我快瘋了!

  11. 加利 說:

    我收到MSN的病毒 把它刪掉後 然後再重新開機後 那個名為image2007的檔案仍然還在 根本刪不掉 怎麼辦….

您的迴響