病毒档案

病毒名称：MSN照片（Worm.IRC.MyPhoto.a）

病毒类型：蠕虫病毒

病毒危害级别：★★★☆

病毒发作现象及危害：

该病毒会通过MSN发送内容为“HEY lol i've done a new photo album !:) Second ill find file and send you it.”、“Hey wanna see my new photo album?”等内容的消息，同时附带一个名为photo album.zip的压缩文件。

用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序，黑客可以利用IRC软件远程控制中毒电脑，窃取个人资料，从而使用户面临极大的安全威胁。

手工删除：

一、删除病毒的注册表启动项目

1、运行regedit，打开注册表编辑器。打开HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad，找到 “rdshost”一项，将其值记录下来，并将该项删除。

注意：“rdshost”项的值为一个CLSID。病毒产生的这段CLSID不固定，本例中为：{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}。

[1] [2] 下一页