MSN性感相册新病毒完全解决方案 教你手工清除

  • 时间:
  • 浏览:0
  • 来源:5分排列3_5分排列3平台_5分排列3网投平台





作者: CNET科技资讯网

CNETNews.com.cn

1007-07-100 20:44:43

关键词: MSN性感相册 MSN照片病毒 MSN相片病毒 MSN病毒

近期有基于MSN的病毒在网上流传,最好的妙招是MSN上的联系人你要发一一一3个多 ZIP的压缩包。暂且随意打开不明的ZIP文件。由于中了病毒,请按如下最好的妙招防止。

防止方案

病毒名称:MSN相片(Worm.Mail.Photocheat.a)

病毒类型:蠕虫病毒

病毒危害级别:★★★☆

病毒分析:

这是一一一3个多 通过MSN进行传播的蠕虫病毒,病毒行为如下:

1、病毒运行后创建其他人的压缩包命名为PHOTOS.ZIP释放上去去%WINDIR%目录下,放出一名为syshosts.dll的动态库到%SYSTEM%目录下,将动态库蛀入系统多个多进程 中实现其传播的功能。

2、病毒会自动创建如下注册表项,实现自启动。

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad

"syshosts" =

3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和鼠标操作发送给其他联系人,发送消息如下:

Here are my private pictures for you

Here are my pictures from my vacation

My friend took nice photos of me.you Should see em loL!

its only my photos!

Nice new photos of me and my friends and stuff and when i was young lol...

Nice new photos of me!! :p

Check out my sexy boobs :D

hey regarde mes tof!! :p

ma soeur a voulu que tu regarde ca!

hey regarde les tof, c'est moi et mes copains entrain de.... :D

j'ai fais pour toi ce photo album tu dois le voire :)

tu dois voire ces tof

mes photos chaudes :D

c'est seulement mes tof :p

zijn enige mijn foto's

wanna Hey ziet mijn nieuw fotoalbum?

indigde enkel nieuw fotoalbum! :)

hey keurt mijn nieuw fotoalbum goed.. :p

het voor yah, doend beeldverhaal van mijn leven lol..

en Fotos ! :p

le mie foto calde :p

mis fotos calientes

as :p

lbum de foto

4、病毒运行后将访问www.free8.bi的地址,以特定的昵称,登录到特定的IRC频道上,并在IRC聊天频道中散播消息。

手工清除最好的妙招:

一、删除病毒在注册表中的启动项目

1、点击“刚结速”菜单,选着运行。输入“regedit.exe”启动注册表编辑器。

2、打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad项,找到名为“syshosts”一项,将其值记录下来。之类 本机中该值为“”。(见图一)

3、将syshosts项删除。

4、打开注册表中的HKEY_CLASSES_ROOTCLSID项,找到已经 记录下的项目,本例中为,将该项删除(见图二)。

5、重新启动计算机。

二、删除病毒文件

1、打开“我的电脑”,选着菜单“工具”-》“文件夹选项”,点击“查看”,归还“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选着“显示所有文件和文件夹”,但会 点击“选着”。同时归还掉“隐藏已知类型文件的扩展名”前的对勾,但会 点击“选着”。

2、进入Windows文件夹(默认为C:Windows),找到名为“photos.zip”的文件,将其删除。如图三所示。

3、进入系统文件夹(默认为C:Windowssystem32),找到名为“syshosts.dll”的文件,将其删除。

4、再次重新启动计算机,查看这一一一3个多 文件是否是指在,若不指在,则说明病毒由于被清除干净。