除烦恼！MSN照片病毒手动删除方案病毒防范电脑资料.doc

除烦恼！MSN照片病毒手动删除方案病毒防范 电脑资料 病毒名称：MSN照片（Worm.IRC.MyPhoto.a） 病毒类型：蠕虫病毒 病毒危害级别：★★★☆ 病毒发作现象及危害：该病毒会通过MSN发送内容为“HEY lol i’ve done a new photo album !:) Second ill find file and send you it.”、“Hey wanna see my new photo album?”等内容的，同时附带一个名为photo album.zip的压缩文件， 图1 用户运行该压缩文件中的程序即会被病毒感染病毒还会在用户电脑里释放一个后门程序， 可以利用IRC软件远程控制中毒电脑，窃取个人资料，从而使用户面临极大的平安威胁 手工删除： 一、删除病毒的表启动工程 1、运行regedit，翻开表器翻开 HKEYLOCALMACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼ ShellServiceObjectDelayLoad，找到“rdshost”一项，将其值记录下来，并将该项删除， 图2 注意：“rdshost”项的值为一个CLSID。

病毒产生的这段CLSID不固定，本例中为：{C7B4EE78-A8FB-4C16-AE1F-C1A568949825} 2、翻开HKEYCLASSESROOTCLSID，找到刚刚记录下的CLSID项，本例为：{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}，将其删除 图1 二、重新启动计算机 由于该病毒驻留内存，因此，去除掉启动工程后必须重新启动计算机才能够删除病毒文件 三、删除病毒文件 1、进入Windows，默认为C:＼windows，找到名为“photo album.zip”的文件并删除 图2 2、进入系统目录，默认为C:＼windows＼system32，找到名为“rdshost.dll”文件并删除（注意是DLL文件不是EXE） 3、重新启动计算机，检查这几个文件是否存在，如果不存在，那么病毒已被去除干净 提示：该病毒手工去除较为繁琐，建议使用杀毒软件去除针对“MSN照片”病毒，用户应采取如下措施，不要轻易通过MSN接收和运行陌生文件；病毒利用MSN进行传播，大量占用系统资源和网络带宽，因此企业局域网用户更要加强对此病毒的防范；尽快更新自己的杀毒软件版本，瑞星杀毒软件19.16.12版本可以彻底去除此病毒。

模板,内容仅供参考 　　 。