Rong120

最近...又有人中了msn病毒
傳送檔案給我  photo01.zip 的檔案
上網找了答案 解決..
MSN相片病毒會藉由 MSN 傳送一段英文訊息，並且要求傳送這一個檔案： photoalbum.zip 。
如果把這個檔案接收下來之後打開，那麼電腦便會中毒，
然後病毒再度利用使用者的 MSN 瘋狂地散佈病毒。

使用者一定要使用防毒軟體<現在有很多免費掃毒軟體>，並且經常更新病毒碼...

★解毒的方法：

一、刪除病毒的註冊表啟動項目

1、執行運行regedit，打開註冊表編輯器。打開
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObject
DelayLoad，找到「rdshost」一項，將其值記錄下來，並將該項刪除。


注意：「rdshost」項的值為一個CLSID。病毒產生的這段CLSID不固定，本例中為：
{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}。

2、打開HKEY_CLASSES_ROOT\CLSID，找到剛才記錄下的CLSID項，本例為：
{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}，將其刪除。


二、重新啟動電腦

由於該病毒常駐在記憶體中，因此，清除掉啟動項目後必須重新啟動電腦才能夠刪除病毒
檔案。

三、刪除病毒檔案

1、進入Windows目錄中 C:\windows，找到名為「photo album.zip」的檔案並刪除。


2、進入系統目錄 C:\windows\system32，找到名為「rdshost.dll」檔案件並刪除（注意是
DLL檔案不是EXE）。

3、重新啟動電腦，檢查這幾個檔案是否存在，如果不存在，則病毒已被清除乾淨。