MSN Worm

Τον τελευταίο καιρό, στο MSN, έχει αρχίσει και διαδίδεται ένα "εκνευριστικό" worm, που μεταδίδεται γράφοντας μηνύματα στα contacts και στέλνοντας αρχεία imageXX.zip. Μιας και βοήθησα ήδη κανα-δυό φίλους να το ξεφορτωθούν, είπα να μοιραστώ τα όσα έμαθα, που υποθέτω ότι σε πολλούς ακόμα θα φανούν χρήσιμα.

Το βασικότερο πρόβλημα είναι ότι ο ιός κυκλοφορεί σε πολλές παραλλαγές (variants)! Στα παρακάτω έχω μαζέψει πληροφορίες για τρεις από αυτές. Αν βρείτε κάτι διαφορετικό, παρακαλώ ενημερώστε με να το συμπεριλάβω. Η όλη ιστορία είναι πάνω κάτω κοινή:

Σε όλες τις περιπτώσεις ο ιός στέλνει στο msn μία από τις παρακάτω εκφράσεις:

This picture isnt you... right?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you :D
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
you care if i put this pictuer of you in my new album?
sry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
wow I just dyed my hair... You will never believe the color it is now. lol And dont laugh
my crazy sister wants u to see these pics for some reason... take a look
OMFG!!!!!!!! :D
wow! look at this old picture i found....
wanna see this pic of my Boobs?
Can i put this pic of you into my new myspace album?
Take a look at the new pics already! :p
I cant believe they wanted me to upload this picture to facebook lol. Its terrible. Like my outfit tho?
Lmfao hey im sending my new pictures! Check em out!
I've been editing some pics you should def see em loL! accept :)
Can you believe somone actually wears this size bra? I could use it for a Tent.
haha, this guy up my street just slammed his $90k car into a telephone pole! I got a pic of it with my cellphone
dude i just got these pictures off my digital for you! Gimme a moment to find em and send
Wanna see my pics before i send em to facebook?
do you think this picture is too kinky for Myspace?
OMG just accept please its only some pics!!
Hey accept my pictures, i got a bunch from when i was like a toddler :X
I think this picture is terrible. but my friends on myspace want to see it. please dont show noone.
Hey just finished new myspace album! :) theres a few kinky ones in there!
OMG, i found ur pic on cuteornot.com! Check it out!!!
Have you seen me Naked Yet :D
ok, I DO NOT like my new hair color.. but people on facebook do. what do you think? And no laughing! lol
hey you got a myspace album? anyways heres my new myspace album :) accept k?
do I look dumb in this picture? I want to put it on myspace.
hey man accept my pics. :( i just edited it to look maad funny..
Dude i found your picture on hotornot.com! Take a look!

ή

This picture isnt you... right?
newest pics for ya :)
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you :D
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!! :D
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
wow I just dyed my hair... You will never believe the color it is now. lol And dont laugh
my crazy sister wants u to see these pics for some reason... take a look
Can i put this pic of you into my new myspace album?
Take a look at the new pics already! :p
I cant believe they wanted me to upload this picture to facebook lol. Its terrible. Like my outfit tho?
Lmfao hey im sending my new pictures! Check em out!
I've been editing some pics you should def see em lol!
dude i just got these pictures off my digital for you! Gimme a moment to find em and send
Wanna see my pics before i send em to facebook?
do you think this picture is too kinky for Myspace?
Hey accept my pictures, i got a bunch from when i was like a toddler :X
I think this picture is terrible. but my friends on myspace want to see it. please dont show noone.
Hey just finished new myspace album! :) theres a few kinky ones in there!
OMG, i found ur pic on cuteornot.com! Check it out
hey you got a myspace album? anyways heres my new myspace album :) accept k?
do I look dumb in this picture? I want to put it on myspace.
hey man accept my pics. :( i just edited it to look maad funny..
Dude i found your picture on hotornot.com! Take a look!


Στέλνει επίσης ένα αρχείο με όνομα imageXX.zip, όπου XX τυχαίος (random) διψήφιος αριθμός, το οποίο περιλαμβάνει το:

imageXX.JPG-www.photosmart.com ή
imageXX.JPG-www.photobucket.com ή
imageXX.jpg-www.imageshack.com .

Αν σας έρθει κάτι τέτοιο, προφανώς, δεν πρέπει να το ανοίξετε!



Διαδικασία Απομάκρυνσης:
1. Απομάκρυνση Registry Key
Στο Start > Run, πληκτρολογήστε regedit και πατήστε ΟΚ για να ανοίξει ο Registry Editor. Εκεί, ανοίξτε το φάκελλο:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

μέσα στον οποίο θα βρείτε την καταχώριση του ιού, που μπορεί να είναι:

nVidia Display Driver = nvsvc64.exe ή
Remote Terminal Service = rpmsvc.exe ή
Machine Debug Mgr = mdn.exe

ή κάτι άλλο παρόμοιο (αν μου ξεφεύγει κάποιο variant).
Σε αυτό θα πρέπει να κάνετε δεξί κλίκ και να επιλέξετε delete.

Μην ξεχάσετε να γράψετε κάπου το όνομα του αρχείου που βρήκατε (nvsvc64.exe ή rpmsvc.exe ή mdn.exe)

ΠΡΟΣΟΧΗ: Υπάρχουν πολλά πράγματα στο συγκεκριμένο Folder του Registry που είναι απαραίτητα! Μη σβήσετε κάτι άλλο! Δε θα φταίω εγώ μετά!

2. Κάντε Επανεκκίνηση
χμμ... πώς να γίνεται άραγε αυτό;

3. Απομάκρυνση Αρχείων
Στο My Computer, ανοίξτε το φάκελλο C:\Windows\System και διαγράψτε τα αρχεία:

nvsvc64.exe ή
rpmsvc.exe ή
mdn.exe

(εξαρτάται από το variant που έχετε κολλήσει).

Πιθανώς αυτά να είναι Hidden. Θα πρέπει λοιπόν στο My Computer να επιλέξετε Tools > Folder Options > View > Show hidden files and folders για να τα δείτε. Καλό θα ήταν να ψάξετε και στα:

C:\Windows
C:\Windows\System32
C:\Windows\Temp

ή, ακόμα καλύτερα, να κάνετε ένα Search σε όλο το PC (για το όνομα αρχείου το οποίο εντοπίσατε στο Registry).

Επίσης, διαγράψτε και ό,τι αρχεία imageXX.zip υπάρχουν ενδεχομένως στα παραπάνω folders.

Αν πάνε καλά όλα αυτά, μάλλον έχετε απαλλαγεί από το Worm. Καλή Τύχη λοιπόν!


Αυτά για την ώρα, αν μάθω κάτι παραπάνω θα επανέλθω!

Πηγή: http://www.cisrt.org/