席克資訊

早上一上班就收到禮物, 有人透過 MSN 傳來 img2007-12.zip, 照例又是 MSN 木馬. 如果您不小心中獎了, 請執行 Saber

這個惡意程式的樣本在: 這裡 和 這裡

2007/12/21 更新:

12/19 的惡意程式陸續已經有些防毒軟體可以偵測到了.. 但新的又來了, 新的樣本在 這裡、這裡

昨天陸續有客戶反映中了 MSN 木馬, 首先是 MSN 接收到 imagexx.zip (xx 是數字), 開啟之後, 裡面是 imagexx-www.photobucket.com (xx 是一樣的數字), 如果執行 imagexx0www.photobucket.com 的話, MSN 會自動傳木馬給 MSN 上的聯絡人.

如果您有同樣的問題, 您可以下載並執行 Saber 即可刪除這個木馬.

如果您的 NOD32 不定期會出現如下圖的警示, 偵測到 http://www.microsofttw.com/gto/ubs.exe 這個檔案, 那有可能也是中了 kavo 病毒. 您可以下載 SI-Saber.zip(如果您是第一次執行本程式, 請仔細閱讀使用條款, 以免有不必要的爭議) 解開到硬碟的某個資料夾之後, 執行裡面的 Saber.exe
(more…)