MSN相片病毒會藉由 MSN 傳送一段英文訊息,並且要求傳送這一個檔案: photo album.zip 。如果把這個檔案接收下來之後打開,那麼電腦便會中毒,然後病毒再度利用使用者的 MSN 瘋狂地散佈病毒。這是今年三月底時狂掃 MSN 用戶的可惡病毒,沒想到我在今天竟然真的遇到了,而且傳訊者正好是人在美國的好友,所以當我看到英文訊息時,還差一點上當了。好在現在當我收到自解執行檔(.exe)、程式檔(.com)、或是壓縮檔(.zip)時,都會特別的注意,所以並沒有將檔案接收下來。最近國內發生了軍事演習資料疑似被木馬程式盜竊的事件,讓我們在工作上產生了許多不方便的地方,所以請各位電腦使用者一定要使用防毒軟體,並且經常更新病毒碼喔!如果已經感染 MSN相片病毒的話,這裡提供解毒的方法:
一、刪除病毒的註冊表啟動項目
1、執行運行regedit,打開註冊表編輯器。打開HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad,找到“rdshost”一項,將其值記錄下來,並將該項刪除。

注意:“rdshost”項的值為一個CLSID。病毒產生的這段CLSID不固定,本例中為:{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}。
2、打開HKEY_CLASSES_ROOTCLSID,找到剛才記錄下的CLSID項,本例為:{C7B4EE78-A8FB-4C16-AE1F-C1A568949825},將其刪除。

二、重新啟動電腦
由於該病毒常駐在記憶體中,因此,清除掉啟動項目後必須重新啟動電腦才能夠刪除病毒檔案。
三、刪除病毒檔案
1、進入Windows目錄中 C:windows,找到名為“photo album.zip”的檔案並刪除。

2、進入系統目錄 C:windowssystem32,找到名為“rdshost.dll”檔案件並刪除(注意是DLL檔案不是EXE)。
3、重新啟動電腦,檢查這幾個檔案是否存在,如果不存在,則病毒已被清除乾淨。
(以上資料來自MSN照片病毒手動刪除方案)
<2008.01.26 Updates>
現在你可以試試看這個程式: LiveKill Clean Messenger
僅針對MSN Messenger及Windows Live Messenger上相互傳染的病毒做清理
可以自動更新程式,防範新的病毒出現
下載網頁:http://www.livekill.org/plug.html

