狼翔天地

剛剛收到一個MSN上的朋友傳來的疑似病毒的檔案「Photos1-2008.zip」，一開始可能一些防毒軟體還偵測不到吧。因為我不敢下載也不敢開，所以還不確定是啥東西。總之，大家遇到這類奇怪的檔案要小心囉！

這跟之前那種標示「img1756.zip」檔案長得都很像，這次改了名字跟問候語為：

Hey, happy New year, heres som pics from New Year! :)

然後後面跟著一個檔案讓我們收，當然，不要收囉，不然你的電腦可能就會中毒了，還會自動將病毒發送給你的MSN清單中的其他朋友。

更新：如果你已經中鏢的話，可以參考：

[分享] MSN病毒解法 (Photos1-2008.zip)

1.使用 icesword，在Functions的Process中，右鍵 terminate下列進程

C:\WINDOWS\happy2008.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列 登錄檔值

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

登錄檔名稱:Windows svchost

登錄檔數值:happy2008.exe

3.刪除下列檔案

C:\WINDOWS\Photos1-2008.zip

C:\WINDOWS\happy2008.exe

4.用 ccleaner 清掉暫存檔

5.完工

[分享] MSN病毒解法(myPictures-0108.zip)

1.使用 icesword ，在 Functions 的 Process 中，terminate 下列進程

C:\WINDOWS\msmsgr32.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列 登錄檔值

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

登錄檔名稱:ryan1918

登錄檔數值:msmsgr32.exe

3.刪除下列檔案

C:\WINDOWS\myPictures-0108.zip

C:\WINDOWS\msmsgr32.exe

4.用ccleaner 清掉 暫存檔

5.完工