Hvordan ser VIRUSET ut? (Hentet fra www.itpro.no)
Viruset kommer i to varianter:
Fil - Sendes med filnavn 'imageXX.zip' (XX er lik to tall), eller 'imageXX.JPG-www.photobucket.com'. Viruset defineres som Backdoor.Win32.IRCBot.ane.
URL - Sendes som link; 'http://photobucket.stx.nl/PICXXXX.jpg-photobucket.com' (XXXX er fire tall). Viruset defineres som Backdoor.Win32.IRCBot.anl.
Her er endå en ny virus på MSN:
Heey, Har du
sett detta? syykt bilde av deg, haha :P
http://members.lycos.nl/msnphotos/PictureXXX.jpg?=dinepostadresse-
@epostadresse.no
En fellesnevner for alle MSN-virusene som er ute og går, er at de fleste ender med din e-post-adresse i URL-en. Som for eksempel her, hvor linken ender med "PictureXXX.jpg?=dinepostadresse@epostadresse.no".
Hvordan kan det fjernes?
Hvis ditt antivirusprogram ikke klarer å ta knekken på viruset, finnes det en
manuell måte å gjøre det på. ITpro garanterer dog ikke at måten vil fungere for
alle, og vi tar heller intet ansvar for eventuelle feil du måtte gjøre i
registeret o.l. Prosedyren krever en del teknisk kompetanse, så er du i tvil,
bør du hente ekstern hjelp. Så til fremgangsmåten:
1.
Åpne registerredigering (Start --> Kjør --> regedit).
2. Slett følgende fra registeret:
3. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4. Restart maskinen
5. Slett filene '%system% vbsvc.exe' og '%temp%imageXX.zip'.
6.
Slett følgende fra registeret:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"Application Layer Browser"="abgsvc.exe".
7. Restart maskinen
8. Slett filen '%system%abgsvc.exe', hvis den finnes.
Kilde: C.I.S.R.T
Sitat slutt
Hva en til slutt bør gjøre:
MSN er et farlig våpen mot din PC. MSN
er ikke kryptert så den åpner dessverre opp maskinen din for personer som er
interessert i å ødelegge for andre.
Bruk heller
til å ha kontakt med dine venner.
er kryptert. Alt som går fra din
maskin og til din venns maskin er kryptert. Altså en mye tryggere program.