มันเป็นไวรัส (worm) ที่ติดมาจาก MSN สะส่วนใหญ่
สำหรับ Nod32 สแกนจะไม่เจอ ไม่รู้ว่าตอนนี้ฐานข้อมูลใส่ตัวนี้ไปแล้วหรือยัง (แต่น่าจะใส่ไว้แล้ว)
แต่ทาง Nod32 ก็ได้ออกตัวแก้ไข Virus Fix Tools ตัวนี้ออกมาแล้วคือ
NOD32 VirusMSN-IRCBOT-Fix NOD32 VirusMSN-IRCBOT-Fix มีไว้สำหรับกำจัดไวรัสที่ติดมาจากทาง MSN โดยผู้ที่อยู่ใน Contact List ของเราจะทำการส่งไฟล์ Image.zip มาให้อัตโนมัติ อาการของเครื่องที่ติดไวรัสจะส่งไฟล์ไวรัสนี้ต่อๆไปยังเครื่องอื่นๆทาง MSN และอาจจะทำให้ MSN ค้างได้ และจะทำการปิดฟังก์ชั่น Security Center ของ Windows อีกด้วย
วิธีใช้งาน1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VirusMSN-IRCBOT-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. จากข้อ 4 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ
ดาวโหลดไฟล์หมายเหตุ : ก่อนจะสั่งสแกน ให้ไปหยุดการทำงานของไวรัสก่อน ดังนี้
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี
winlog32.exe (images.zip),
msnmsg.exe (pic.zip) หรือไม่ ถ้ามี ให้ end task ไป
3. แล้วค่อยไปสั่งสแกนด้วย VirusMSN-IRCBOT-Fix