在近日好多人的 MSN 收到
"Heeey! I found a picture of you online , Haha look at your face h t t p : //
www.xxxxxxxx@@@@/PIC/DATA/14/PartyG/pic(xxxx).php"
按了連結後會要求下載一個檔案，如果你已下載並開啟，表示你已經中了毒
病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機
自動透過MSN傳送以上訊息
螢幕１８０度調轉
解決方法：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)
*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat
4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.
# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.
之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.
FAQ :
1.我重新開完機就有個系統設定公用程式,點算好?
因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來
2.我搞掂之後唔見咗d 聯絡人,點算好?
1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存聯絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按聯絡人--->匯入即時通訊的聯絡人-->選擇剛剛儲存的檔案---> ok
3. 想永久刪除msconfig入面的 Syncronization
登入regedit：開始 -> 執行 -> regedit，找 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，直接刪除右邊那個 Syncronization 的字串，跟住Reboot
====================================================
編:
如果真係要睇下人o地有冇封銷你，去呢度:
http://blockchecker.msnfanatic.com/
只要在輸入的地方輸入對方的MSN帳號，然後按下Check
然後他就會顯示對方的狀態
看看是否被刪了，請按以下步驟:
上msn之後,按一下上方的工具列的"工具"
之後再按"選項"
之後看左邊有一個"隱私"點進去
會看到有2個白色的方格,ps.(左邊那個是你加入的好友~~右邊那個是你封鎖別人的帳號)
之後就找到你要查的人的帳號 "按一下右鍵" 如果有顯示刪除的話,就代表你被封鎖了!
呢個網有更詳細既講解 :
http://www.hksune.com/discuz/viewthread.php?tid=17847&fromuid=3
我的其實答案
http://hk.knowledge.yahoo.com/question/?qid=7007022300456
2007-02-24 05:18:01 補充：
只要 按了連結要求下載檔案 並 開啟才會中毒
2007-02-24 05:39:06 補充：
我check過冇呢個檔..但係我reboot過之後佢問我有個exe檔好唔好執行..我cancel左..咁即係點呀?係咪即係中左? === 是這個吁嗎 ? 解決方法：1.按 ctrl alt de 叫出工作管理員 或於執行打 TASKMGR.EXE
