蕞近公司频频爆发MSN照片病毒,专杀和手动删除方法公布

蕞近几天公司电脑频频爆发MSN照片病毒,又名“我的照片”病毒(Worm.MSN.SendPhoto.a),有点类似于QQ 病毒,在传播的时候,它会自动搜索电脑中MSN(Live Messenger)的联系人名单,之后向该名单里的所有联系人随机发送一则如下消息:

Here are my private pictures for you
Here are my pictures from my vacation
its only my photos!
My friend took nice photos of me.you Should see em loL!
Nice new photos of me!! :p
ma soeur a voulu que tu regarde ca!
……

大意不外乎是说:我拍了很多好看性感的照片,发给你看看。同时,会向对方传送一个名为“photos.zip”的带毒文件,大小为468K(或479382 字节)。对方一旦接收并打开了这个压缩包,双击里面的病毒文件就会马上中招。然后重复上述过程继续传播。
目前,在国内的几大安全厂商中,只有江民公司发布了MSN照片病毒专杀工具由此下载)。
2007年7月30日续:木马清除大师推出了变种专杀工具,由此下载
下面是手动删除MSN 病毒的方法。
1、进入系统安全模式,删除C:\WINDOWS\photos.zip 和C:\WINDOWS\system32\syshosts.dll(大小为21.5K)。
2、开始菜单-运行“regedit ”打开注册表编辑器,找到注册表项:HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion ShellServiceObjectDelayLoad,删除右边的syshosts= {71b1b601-4599-40ff-a283-73fc3c7de863}子键,蕞后重启计算机即可。
以下版权声明必须遵守,转载时必须以链接的形式注明如下信息:
原载于 散人笔记
原文地址 http://www.eryi.org/blog/post/msn-antivirus.html