[病毒] MSN相片病毒 photo album.zip @ 發條恐龍 :: 隨意窩 Xuite日誌
  • 搜尋文章!
  • Google
  • 關鍵字
  • AdSense
  • 部落格串連






  • Powered by Xuite
  • 工商服務
    1. 沒有新回應!
  • 累積 | 今日
    loading......
    台北內湖房事新年品酒街景電影公館帽子地圖澎湖咖啡
  • 200704191113[病毒] MSN相片病毒 photo album.zip

    MSN相片病毒會藉由 MSN 傳送一段英文訊息,並且要求傳送這一個檔案: photo album.zip 。如果把這個檔案接收下來之後打開,那麼電腦便會中毒,然後病毒再度利用使用者的 MSN 瘋狂地散佈病毒。這是今年三月底時狂掃 MSN 用戶的可惡病毒,沒想到我在今天竟然真的遇到了,而且傳訊者正好是人在美國的好友,所以當我看到英文訊息時,還差一點上當了。好在現在當我收到自解執行檔(.exe)、程式檔(.com)、或是壓縮檔(.zip)時,都會特別的注意,所以並沒有將檔案接收下來。最近國內發生了軍事演習資料疑似被木馬程式盜竊的事件,讓我們在工作上產生了許多不方便的地方,所以請各位電腦使用者一定要使用防毒軟體,並且經常更新病毒碼喔!如果已經感染 MSN相片病毒的話,這裡提供解毒的方法:

    一、刪除病毒的註冊表啟動項目

    1、執行運行regedit,打開註冊表編輯器。打開HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad,找到“rdshost”一項,將其值記錄下來,並將該項刪除。

     

     

    注意:“rdshost”項的值為一個CLSID。病毒產生的這段CLSID不固定,本例中為:{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}。

    2、打開HKEY_CLASSES_ROOTCLSID,找到剛才記錄下的CLSID項,本例為:{C7B4EE78-A8FB-4C16-AE1F-C1A568949825},將其刪除。

     

     

    二、重新啟動電腦

    由於該病毒常駐在記憶體中,因此,清除掉啟動項目後必須重新啟動電腦才能夠刪除病毒檔案。

    三、刪除病毒檔案

    1、進入Windows目錄中 C:windows,找到名為“photo album.zip”的檔案並刪除。

     

     

    2、進入系統目錄 C:windowssystem32,找到名為“rdshost.dll”檔案件並刪除(注意是DLL檔案不是EXE)。

    3、重新啟動電腦,檢查這幾個檔案是否存在,如果不存在,則病毒已被清除乾淨。

    (以上資料來自MSN照片病毒手動刪除方案

    <2008.01.26 Updates>
    現在你可以試試看這個程式: LiveKill Clean Messenger
    僅針對MSN Messenger及Windows Live Messenger上相互傳染的病毒做清理
    可以自動更新程式,防範新的病毒出現
    下載網頁:http://www.livekill.org/plug.html

    真鑽石 V.S 莫桑石|日誌首頁|[18禁] 笑到飆眼淚的印度M...上一篇真鑽石 V.S 莫桑石下一篇[18禁] 笑到飆眼淚的印度MTV...
    回應