img1756.zip MSN病毒清除办法及img1756.zip专杀工具下载

img1756.zip MSN病毒介绍：

Trojan.Win32.Agent.kr
这是最近出现的一种MSN病毒。瑞星8月9日病毒库中找到此毒，用户把杀毒软件升级到19.35.30版即可防杀。

它通过MSN疯狂发送垃圾消息，比如“have u seen my new hair?”“I just took this picture with my webcam, like it?”然后发出img1756.zip文件。病毒就在里面。用户不小心运行了里面的病毒文件就会中毒，使得计算机运行速度减慢，网络变慢甚至崩溃。

它还会连接某某某IRC服务器，用户的电脑就会沦为黑客胡作非为的工具——僵尸机，被黑客远程控制。

除了升级杀毒软件之外，MSN用户还要注意，不要接收好友传来的“img1756.zip”文件。

        病毒名称：Backdoor.Win32.SdBot.aad（Kaspersky）
　　病毒别名：W32/Generic.Delphi.a（McAfee）
　　　　　 Trojan.Win32.Agent.kr（瑞星）
　　病毒大小：41,984 字节
　　加壳方式：
　　样本MD5：8f8b66e936ba101efc6e3cb5d1dec814
　　样本SHA1：846e96195e07a5ee1ab2ee6e8d000793d91fd331
　　发现时间：2007.8
　　更新时间：2007.8
　　关联病毒：
　　传播方式：通过MSN传播

img1756.zip MSN病毒技术分析：

　　病毒向MSN联系人发送消息和伪装成照片的带毒压缩包，当对方联系人接收并打开压缩包中的文件时系统受到感染。
　　
　　病毒被运行后在系统目录生成包含自身副本的ZIP压缩文件：
　　%Windows%\img1756.zip
　　压缩包内文件名是img1756.scr，图标使用了XP系统的一个图片文件图标。

　　创建副本：
　　%Windows%\svchost.exe

　　创建启动项：

 
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Genuine Logon"="svchost.exe"

　　试图使用C:\a.bat批处理停止“安全中心”和“WinVNC”服务：