上月初曾大规模爆发的MSN性感相册病毒今日又再度爆发。感染该病毒后，MSN用户便会向其MSN好友发送大量垃圾信息，并且还会传送一个名为“photo_album37.zip”的压缩包，同时还会发送“KAN WO DE ZHAOPIAN :P” 等消息，引诱对方点击运行。据反病毒厂商透露，已有数百位用户反映已感染该病毒，据估计，实际中毒用户可能高达万人。目前，国内安全厂商已纷纷就此病毒发出紧急安全通告。
MSN传送病毒文件
安全专家表示，对病毒样本经过分析后发现，这是最近非常流行的通过msn传播的蠕虫病毒MSN"性感相册"最新变种。值得注意的是，该病毒充分利用了社会工程学原理，向对方发送消息引诱对方接收病毒文件。与之前的“性感相册”病毒不同是其发送的消息已经从原来的英文、法文等演变成汉语拼音，这更容易使国内的用户产生迷惑，极易感染病毒。 MSN“性感相册”最新变种病毒技术分析如下：
病毒名称：Worm/MSN.SendPhoto.g中 文 名：MSN"性感相册"变种g病毒类型：蠕虫危害等级：★★影响平台：Win 9X/ME/NT/2000/XP/2003病毒运行特征：病毒运行后，将创建下列文件：%WinDir%System32libcintles3.dll, 26000字节%WinDir%System32msn.exe, 116736字节其中，msn.exe文件为病毒主体，加NTKrnl的壳，libcintles3.dll文件会注入到Explorer.exe系统进程中，以穿透防火墙，连接远程IRC服务器，接收黑客指令,使中毒电脑成为黑客手中的“肉鸡”。在注册表中添加下列启动项：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]"printers" = {50f08f6b-d84a-431e-971b-d1e7cfaf0ee6}这样，在Windows启动时，病毒就可以自动执行。
该病毒会自动搜索msn上的好友，向对方发送album71.zip、photo_album37.zip、photo12.zip 等带毒压缩包，同时还利用社会工程学原理向对方发送汉语拼音消息引诱对方接收病毒文件：KAN WO DE ZHAOPIAN :PNI HE WO !!! .... QING KAN :PkAN BA LI XI ER DUN JIN JIANYU HOU SHI DUO ME QIAOCUI :(JIESHOU WO DE ZHAO PIAN :o !!YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN :$ !!ZHE SHI WO DE LUOZHAO :o QING BU YAO FA GEI BIEREN !!以上汉语拼音对应意为：看我的照片 :p你和我 !!! .... 请看 :p看巴丽茜尔顿进监狱后是多么憔悴 :(接收我的照片 :o !!一张我跟我朋友最好的照片 :$ !!这是我的裸照 :o 请不要发给别人 !!
如果用户的安全意识较低，运行压缩包内的带毒文件后就会感染病毒。随即用户的电脑也就会成为一个新的病毒传播源，通过msn名单疯狂地传播病毒。 该病毒除了滥发MSN消息和病毒邮件外，还具有后门功能。感染此病毒的计算机会变成僵尸计算机，可被黑客远程控制。
杀毒软件件报警情况
专家建议，要防范此类病毒，用户要注意不要随便打开通过QQ、MSN等即时通信工具发来的文件，如果有人试图传送文件，要先向对方确认，等对方确认后再行接收，如果对方没有确认则极有可能是病毒自动发送的。
另外，用户要注意升级杀毒软件，升级到最新版的病毒库均可查杀此病毒。目前安全厂商已针对此病毒推出专杀工具，已感染该病毒的用户可以下载免费进行查杀,这是江民MSN“性感相册”蠕虫专杀工具的下载地址：http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe
