MSN 中了新毒 點算?

你有沒有從MSN收倒「photos.zip」這個附件？最新的MSN病毒在幾個小時間已迅速傳開，有很多朋友已經中毒，剛才自己一不小心也中招。

中毒者會在用戶不自覺的情況下經MSN內自動向各聯絡人送出文件及類似下面的英文短句（我收倒的有這些）。
My friend to ok nice photos of me.you Should see em loL!
Here are my private pictures for you
Check out my sexy boobs :D
its only my photos
Nice new photos of me!!:P
here are my pictures from my vacation
Nice new photos of me and my friends and stuff and when i was young lol...
若你收到朋友主動送上附件，並帶以上類似訊息，就請加倍小心！這檔案十成十是個病毒檔！不要下載、更不要開啟！

但如果你或你的朋友已經中招，可到這裡下載木馬清除大師提供的「MSN相片病毒photos.zip專殺工具
圖片參考：http://www.oibluesky.com/plugins/NewWindowLink/newwindow.gif
」。或者跟從以下方法，手動清除。

重新開機，開機期間按 F8 進入安全模式（不含網絡指令）在 我的電腦 Right Click > 內容 > 系統還原 > 關閉開始 -> 執行 -> regedit，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊在 "syshosts" 的機碼，記下CLSID， 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。刪除 syshosts 機碼。再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個Folder刪除。重新開機，並刪除 C:\Windows\photos.zip（或 C:\Windows\photo album.zip） 及 C:\Windows\System32\syshosts.dll最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

我琴日都係咁呀!!之後我重開部機,再del左個個photos.zip,再del埋個msn,再重開,不過你要話比sd左比你個d 朋友聽唔好開
我而家都開到!!

1.找一台"乾淨"的電腦把MSN密碼改掉(因帳戶已被綁架)
2.殺毒最狠-系統重灌,當然專家在場者自有其法

專家放左功具,請快用
http://z30.zupload.com/download.php?file=getfile&filepath=29392

參考資料,得閒可睇
http://www.hkcert.org/valert/chi_vinfo/[email protected]
http://www.symantec.com/avcenter/venc/data/w32.mimail.removal.tool.html
http://it.rising.com.cn/service/technology/RS_Mimail.htm
http://www10.discuss.com.hk/viewthread.php?tid=3544044


轉載自己的作品
http://www.lolionline.net/viewtopic.php?p=188475#188475
「
電腦三防軟件(防毒,防火牆,防間諜)應該係新安裝系統時接著安裝先有最大效用
中招後解毒係應該對症下藥,針對有關問題用對應既解毒程式或由專家操刀做野
正如未有肝炎就好打預防針,有肝炎先打預防針就冇用,要醫生搞啦

最基本既八招
-裝:裝**三防;FireFox/IE7,Yahoo!/Google/MSN工具列開啟防止彈出視窗功能
-新:經常更新OS (通常是Windows) 及各項軟件,尤其係上網用既軟件
-較:調較至適當的保安級別,封鎖已知既不良地址,自動清cookie/暫存檔,限cookie級別/安全網站,OE/Outlook裝過濾,設定MSN收檔案後自動掃毒,開WindowsXP既網際網路防火牆,冇特別需要就禁遠端協助同遠端登入,唔用既port全鎖,系統唔記憶使用者名稱/密碼/表格
-閂:唔傾就閂ICQ/MSN/Y!M/QQ/IRQ...,唔上網就即刻掹線閂modem,有密碼鎖密碼-鎖密d
-鏟:鏟走所有唔用/唔知咩黎既程式
-避:唔去不明網站同唔BT,避開最多人用既野通常會好d,唔用 Microsoft Windows 用 Linux 或 Apple Mac OS X,唔用Norton用下面介紹既三防,唔用Internet Explorer用Mozilla Firefox / Netscape / Opera / Safari
-認:要認清正版正貨,上網上官網,提防老翻送毒(正版正貨同官網送毒事件係極少發生)
-掃:先掃毒後開啟,唔知係乜就唔亂收亂開-三防唔係萬能,肉眼掃多次補漏網

**一般免費三防,裝左都仲要長開,經常更新同埋掃瞄
AVG Anti-Virus Free 免費防毒軟件
http://free.grisoft.com
ZoneAlarm 免費防火牆軟件
http://www.zonelabs.com
Ad-Aware SE Personal Edition 免費防間諜軟件
http://www.lavasoft.de

防毒軟件一覽
及
病毒移除工具（中招後補救用）
http://www.infosec.gov.hk/chitext/general/virus/software.htm

資訊安全網
http://www.infosec.gov.hk
」

MSN 病毒 "Photo.zip" 手工清除方法


[顯示] [隱藏]
呢期又有好多人中左msn病毒，今次講一講點樣手工清除病毒，如果有其他人中招，請forward本貼，其他相同的求助恕不回答。

1. 開機時按 F8 進入安全模式

2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉

3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID， 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。

4. 刪除 syshosts 呢個機碼。

5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。

6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dll

7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

內容來源：http://tech.qq.com/a/20070601/000228.htm?qq=0