MSN照片病毒 疯狂传播数百台PC已被感染

MSN照片”病毒疯狂传播 数百台PC已被感染

　新华网北京4月8日电　本周一个名为“MSN照片”的病毒正在通过MSN软件疯狂传播。目前，中国已发现有数百台计算机被该病毒感染。因此，瑞星反病毒反木马一周播报(2007.04.09-04.15)将其列为本周关注病毒，警惕程度为★★★☆。

“MSN照片”病毒是一个可以在WIN9X／NT／2000／XP等操作系统上运行的蠕虫病毒。该病毒会通过MSN发送：“HEY　lol　i‘ve　done　a　new　photo　album　！：)Second　ill　find　file　and　send　you　it.”、“Hey　wanna　see　my　new　photo　album？”等内容的消息，同时附带一个名为photo　album.zip的压缩文件。

　　用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序，黑客可以利用IRC软件远程控制中毒电脑，窃取个人资料，从而使用户面临极大的安全威胁。

　　对此，专家建议：1、安装杀毒软件，升级到最新版本并打开文件监控功能。2、当别人通过MSN、QQ等软件发来文件时，应向对方确认后再打开。

解决方法:
一、删除病毒在注册表中的启动项目

1、点击“开始”菜单，选择运行。输入“regedit.exe”启动注册表编辑器。

2、打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad项，找到名为

“syshosts”一项，将其值记录下来。
3、将syshosts项删除。

4、打开注册表中的HKEY_CLASSES_ROOT\CLSID项，找到刚刚记录下的项目
5、重新启动计算机。

二、删除病毒文件

1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并

在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前

的对勾，然后点击“确定”。

2、进入Windows文件夹(默认为C:\Windows)，找到名为“photos.zip”的文件，将其删除。
3、进入系统文件夹(默认为C:\Windows\system32)，找到名为“syshosts.dll”的文件，将其删除。
4、再次重新启动计算机，查看这两个文件是否存在，若不存在，则说明病毒已经被清除干净。
下载地址:http://www.cndownz.com/soft/bd/jiangmin/jiangminzhuansha/2007/48808.html