警惕MSN性感烤鸡的媚惑
安全阵地
病毒特征
用MSN登录后会出现自己的MSN好友发送文件的请求,文件名称多为“LoL、underware、bedroom-thongs”等,如果接收此文件并运行后,机器速度会减慢甚至出现死机的情况,还会自动打开一张“性感烧鸡”的图片;中毒用户同时成为了新的病毒传播源,将向自己的MSN好友传送MSN病毒文件。
清除方法
1.Windows 2000/XP/2003系统
1)同时按下“Ctrl+Alt+Del”或“Ctrl+shift+ESC”组合键打开“任务管理器”,单击“进程”标签;在进程列表中逐一选中“msnus.exe、winhost.exe、winis.exe、dnsserv.exe”进程,点击“结束进程”按钮将这些进程杀掉,这时你的MSN就不会再自动乱发消息了。
2)删除掉“%System%\msnus.exe”、“%System%\winhost.exe”、“%System%\winis.exe”、“%System%\dnsserv.exe”文件。
提示:“%system%”表示系统目录。如果在系统目录下无法找到以上几个文件,请在资源管理器中执行“工具→文件夹选项→查看”,再取消勾选“隐藏受保护的操作系统文件”选项,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,最后“确定”。
3)点击“开始→运行”,输入“regedit”后回车,在注册表编辑器中打开下列注册表项:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices”,在其中找到win32一项并按下Delete键将它删除。
4)最后删除C盘根目录下的“sexy.jpg”文件,重启计算机就可以了。
2.Windows 98/Me系统
由于Windows 9X系统下很难结束病毒进程,可以重启计算机,在系统进入Windows启动画面前,按下F8键,在出现的启动选项菜单中,选择“Safe Mode”或“安全模式”,然后直接到系统目录下删除相应文件并修改注册表。
对计算机不熟悉的网友可以到“http://db.kingsoft.com/download/3/221.shtml”下载专杀工具。
防范措施
鉴于此病毒依靠MSN即时通讯软件传播,所以一定不要轻易接收MSN传来的文件。现在国内杀毒软件厂商已经能够查杀此病毒,及时升级自己杀毒软件的病毒库,并打开“实时监控”功能,就可轻松防范此病毒了。