MSN 安全問題

出自KMU Wiki

(修訂版本間差異)
跳轉到: 導航, 搜索
在2008年1月4日 (五) 15:38所做的修訂版本 (編輯)
Cch (對話 | 貢獻)

←上一個
在2008年1月4日 (五) 15:41所做的修訂版本 (編輯) (撤銷)
Cch (對話 | 貢獻)

下一個→
第7行: 第7行:
=== 傳送檔名為 Photos1.zip === === 傳送檔名為 Photos1.zip ===
-# 開啟 Windows 工作管理員 (鍵盤 Ctrl + Shift + Esc)+==== 開啟 Windows 工作管理員 (鍵盤 Ctrl + Shift + Esc) ====
-# 結束處理程序 : (切換至處理程式頁籤,並於以下之影像名稱上按下滑鼠右鍵 => 結束處理程序)+==== 結束處理程序 : (切換至處理程式頁籤,並於以下之影像名稱上按下滑鼠右鍵 => 結束處理程序) ====
影像名稱 : happy2008.exe 影像名稱 : msmgr32.exe 影像名稱 : happy2008.exe 影像名稱 : msmgr32.exe
-# 編輯登錄檔+==== 編輯登錄檔 ====
-請參照以下 登錄檔路徑:+請參照以下 登錄檔路徑: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 找到 Run 這一層目錄,如果有看到登錄檔名稱 Windows svchost 了,就是這個了. 但是,如果沒有產生Windows svchost,有可能並未中MSN的毒.請確認. 登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 登錄檔名稱:Windows svchost 登錄檔數值:happy2008.exe (保留Windows svchost 登錄檔名稱,將其值happy2008.exe 清為 空值 )
-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +
-找到 Run 這一層目錄,如果有看到登錄檔名稱 Windows svchost 了,就是這個了. +
-但是,如果沒有產生Windows svchost,有可能並未中MSN的毒.請確認. +
-登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +
-登錄檔名稱:Windows svchost 登錄檔數值:happy2008.exe +
-(保留Windows svchost 登錄檔名稱,將其值happy2008.exe 清為 空值 )+
-# 先開啟檔案總管 => 工具 ==>資料夾選項 => 檢視+==== 先開啟檔案總管 => 工具 ==>資料夾選項 => 檢視 ====
將以下之勾選拿掉.... (如圖) 將以下之勾選拿掉.... (如圖)
 +
* 隱藏已知檔案類型的副檔名 * 隱藏已知檔案類型的副檔名
* 隱藏保護的作業系統檔案(建議使用) * 隱藏保護的作業系統檔案(建議使用)
* 顯示所有檔案和資料夾 * 顯示所有檔案和資料夾
-# 刪除下列檔案+==== 刪除下列檔案 ====
-* C:\WINDOWS\Photos1-2008.zip +* C:\WINDOWS\Photos1-2008.zip
* C:\WINDOWS\happy2008.exe * C:\WINDOWS\happy2008.exe
-# 重新啟動電腦+==== 重新啟動電腦 ====
-# 測試MSN可否登錄+==== 測試MSN可否登錄 ====
=== 傳送檔名為 myPictures-0108.zip === === 傳送檔名為 myPictures-0108.zip ===
-# 開啟Windows 工作管理員: 結束處理程序 : msmsgr32.exe , msnmsgr.exe+==== 開啟Windows 工作管理員: 結束處理程序 : msmsgr32.exe , msnmsgr.exe ====
-# 刪除下列登錄檔值: 登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 登錄檔名稱:ryan1918 登錄檔數值:msmsgr32.exe (保留 ryan1918 登錄檔名稱 , 將其值清為 空值)+==== 刪除下列登錄檔值: 登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 登錄檔名稱:ryan1918 登錄檔數值:msmsgr32.exe (保留 ryan1918 登錄檔名稱 , 將其值清為 空值) ====
-# 先開啟檔案總管 ==>工具 ==> 資料夾選項 ==> 檢視+==== 先開啟檔案總管 ==>工具 ==> 資料夾選項 ==> 檢視 ====
將以下之勾選拿掉.... 將以下之勾選拿掉....
第54行: 第49行:
* 顯示所有檔案和資料夾 * 顯示所有檔案和資料夾
-# 刪除下列檔案 +==== 刪除下列檔案 ====
 + 
* C:\WINDOWS\myPictures-0108.zip * C:\WINDOWS\myPictures-0108.zip
* C:\WINDOWS\msmsgr32.exe * C:\WINDOWS\msmsgr32.exe
-# 重新啟動電腦+==== 重新啟動電腦 ====
-# 測試MSN可否登錄+==== 測試MSN可否登錄 ====

在2008年1月4日 (五) 15:41所做的修訂版本

目錄

注意社交工程攻擊

MSN 最常見的安全問題就是由朋友傳來訊息請您解開或執行某些檔案, 這些訊息通常都英文,請您解開或執行的檔案就是電腦病毒或木馬程式, 若您真的去執行,那您的電腦可能因此成為僵屍電腦(遭駭客遠端遙控), 也可能因此重要資料遭到竊取,或者系統遭到損壞,更糟的是您的電腦 會成為幫助傳播電腦病毒的幫兇,下一個受害者可能就是您 MSN 上的朋友。

中毒後解毒案例

傳送檔名為 Photos1.zip

開啟 Windows 工作管理員 (鍵盤 Ctrl + Shift + Esc)

結束處理程序 : (切換至處理程式頁籤,並於以下之影像名稱上按下滑鼠右鍵 => 結束處理程序)

影像名稱 : happy2008.exe 影像名稱 : msmgr32.exe

編輯登錄檔

請參照以下 登錄檔路徑: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 找到 Run 這一層目錄,如果有看到登錄檔名稱 Windows svchost 了,就是這個了. 但是,如果沒有產生Windows svchost,有可能並未中MSN的毒.請確認. 登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 登錄檔名稱:Windows svchost 登錄檔數值:happy2008.exe (保留Windows svchost 登錄檔名稱,將其值happy2008.exe 清為 空值 )

先開啟檔案總管 => 工具 ==>資料夾選項 => 檢視

將以下之勾選拿掉.... (如圖)

  • 隱藏已知檔案類型的副檔名
  • 隱藏保護的作業系統檔案(建議使用)
  • 顯示所有檔案和資料夾

刪除下列檔案

  • C:\WINDOWS\Photos1-2008.zip
  • C:\WINDOWS\happy2008.exe

重新啟動電腦

測試MSN可否登錄

傳送檔名為 myPictures-0108.zip

開啟Windows 工作管理員: 結束處理程序 : msmsgr32.exe , msnmsgr.exe

刪除下列登錄檔值: 登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 登錄檔名稱:ryan1918 登錄檔數值:msmsgr32.exe (保留 ryan1918 登錄檔名稱 , 將其值清為 空值)

先開啟檔案總管 ==>工具 ==> 資料夾選項 ==> 檢視

將以下之勾選拿掉....

  • 隱藏已知檔案類型的副檔名
  • 隱藏保護的作業系統檔案(建議使用)
  • 顯示所有檔案和資料夾

刪除下列檔案

  • C:\WINDOWS\myPictures-0108.zip
  • C:\WINDOWS\msmsgr32.exe

重新啟動電腦

測試MSN可否登錄