Hvordan ser VIRUSET ut?               (Hentet fra www.itpro.no)

 

Viruset kommer i to varianter:

Fil - Sendes med filnavn 'imageXX.zip' (XX er lik to tall), eller 'imageXX.JPG-www.photobucket.com'. Viruset defineres som Backdoor.Win32.IRCBot.ane.

 

URL - Sendes som link; 'http://photobucket.stx.nl/PICXXXX.jpg-photobucket.com' (XXXX er fire tall). Viruset defineres som Backdoor.Win32.IRCBot.anl.

 

Her er endå en ny virus på MSN:

Heey, Har du sett detta? syykt bilde av deg, haha :P
http://members.lycos.nl/msnphotos/PictureXXX.jpg?=dinepostadresse-
@epostadresse.no

 

En fellesnevner for alle MSN-virusene som er ute og går, er at de fleste ender med din e-post-adresse i URL-en. Som for eksempel her, hvor linken ender med "PictureXXX.jpg?=dinepostadresse@epostadresse.no".

 

Hvordan kan det fjernes?

 

Hvis ditt antivirusprogram ikke klarer å ta knekken på viruset, finnes det en manuell måte å gjøre det på. ITpro garanterer dog ikke at måten vil fungere for alle, og vi tar heller intet ansvar for eventuelle feil du måtte gjøre i registeret o.l. Prosedyren krever en del teknisk kompetanse, så er du i tvil, bør du hente ekstern hjelp. Så til fremgangsmåten:
1.      Åpne registerredigering (Start --> Kjør --> regedit).

2.  Slett følgende fra registeret:

3.  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

4.  Restart maskinen

5.  Slett filene '%system% vbsvc.exe' og '%temp%imageXX.zip'.

6.  Slett følgende fra registeret: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
     "Application Layer Browser"="abgsvc.exe".

7.  Restart maskinen

8.  Slett filen '%system%abgsvc.exe', hvis den finnes.

 

Kilde: C.I.S.R.T

Sitat slutt

 

Hva en til slutt bør gjøre:

MSN er et farlig våpen mot din PC. MSN er ikke kryptert så den åpner dessverre opp maskinen din for personer som er interessert i å ødelegge for andre.
Bruk heller
Skype til å ha kontakt med dine venner. Skype er kryptert. Alt som går fra din maskin og til din venns maskin er kryptert. Altså en mye tryggere program.