MSN病毒...Auto send photo.zip俾人...

你有沒有從MSN收倒「photos.zip」這個附件？最新的MSN病毒在幾個小時間已迅速傳開，有很多朋友已經中毒，剛才自己一不小心也中招。

中毒者會在用戶不自覺的情況下經MSN內自動向各聯絡人送出文件及類似下面的英文短句（我收倒的有這些）。
My friend to ok nice photos of me.you Should see em loL!
Here are my private pictures for you
Check out my sexy boobs :D
its only my photos
Nice new photos of me!!:P
here are my pictures from my vacation
Nice new photos of me and my friends and stuff and when i was young lol...
若你收到朋友主動送上附件，並帶以上類似訊息，就請加倍小心！這檔案十成十是個病毒檔！不要下載、更不要開啟！

但如果你或你的朋友已經中招，可到這裡下載木馬清除大師提供的「MSN相片病毒photos.zip專殺工具
圖片參考：http://www.oibluesky.com/plugins/NewWindowLink/newwindow.gif
」。或者跟從以下方法，手動清除。

重新開機，開機期間按 F8 進入安全模式（不含網絡指令）在 我的電腦 Right Click > 內容 > 系統還原 > 關閉開始 -> 執行 -> regedit，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊在 "syshosts" 的機碼，記下CLSID， 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。刪除 syshosts 機碼。再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個Folder刪除。重新開機，並刪除 C:\Windows\photos.zip（或 C:\Windows\photo album.zip） 及 C:\Windows\System32\syshosts.dll最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

MSN 病毒 "Photo.zip" 手工清除方法

呢期又有好多人中左msn病毒，今次講一講點樣手工清除病毒，如果有其他人中招，請forward本貼，其他相同的求助恕不回答。

1. 開機時按 F8 進入安全模式

2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉

3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID， 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。

4. 刪除 syshosts 呢個機碼。

5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。

6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dll

7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

http://www.lofocus.com/MSNWormKill.exe



MSN照片蠕蟲專殺工具 V1.0│可以完全查殺全新的變種蠕蟲│簡體中文版

軟件大小 162 KB
軟件類別 病毒防治
運行環境 Win2003, WinXp, Win2000, Nt, WinMe, Win9x
授權方式 免費版
軟件語言 簡體中文

"MSN照片"蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應.
中毒用戶會向MSN好友發送「hey you got a photo album? anyways heres my new photo album ?或者「OMG just accept please its only my photo album!!(請接收我的照片)」等英文消息,並會傳送「photo album.zip」壓縮文件.如果用戶接收並運行該文件,就會中毒
參考資料:
http://www.lofocus.com/MSNWormKill.exe