【木馬】8月底朋友傳來的MSN病毒～img334.zip

最近小弟的朋友一直中這隻病毒，它跟以往的病毒一樣，會搜尋在線聯絡人，然後發出下列文字：hey.... can I upload this picture of us onto myspace & facebook? It's a good picture, but I want your opinion...

並附上一個名為img334.zip

目前掃的到防毒總共只有12家才能找到！


請各位注意一下吧；不知道這隻病毒是否有解毒程式，朋友用最近版上大大推薦的木馬清除大師 MSN照片清除 5.0也沒效果

antivir

Begin scan in 'C:\Documents and Settings\kk\桌面\img334.zip'
C:\Documents and Settings\kk\桌面\img334.zip
[0] Archive type: ZIP
--> IMG344.jpg-www.imageshack.com
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was moved to '473dd8a4.qua'!


End of the scan: 2007年8月30日 22:46

老實說，NOD32對某些病毒的反應的確很慢，甚至回報給他們，久久也不見他們將我回報的病毒加入病毒定義檔。現在有些後悔買他們的三年授權板...雖然售價很便宜

endpoint回報是 木馬型態.

NIS2008 已知, 回報是spybot.

F-prot已知了
[Found backdoor] <W32/Backdoor.BTOT (exact)> \Backdoor.Win32.SdBot.bpx\IMG344.jpg-www.imageshack.com
[Deleted] \Backdoor.Win32.SdBot.bpx\IMG344.jpg-www.imageshack.com