首页 新闻 教育
政务 旅游 证券

　

VOD8 IPTV 动漫
音乐 节目 广播
　

宽带 数字 杀毒
客服 建站 下载
　

聊天 综艺 游戏
岱宗论坛　博客
　

商务 房产 汽车
人才 家政 美食
首页 用户 FAQ 互联网词汇 最新病毒信息 互联网要闻 问题答疑 病毒知识 知名IT媒体精彩文章
泰安广电宽带
您现在的位置： 泰安广电网 >> 广电宽带 >> 病毒知识 >> 文章正文 用户登录 新用户注册
MSN圣诞照片病毒档案及手工删除
作者：佚名    文章来源：eNet硅谷动力    点击数：    更新时间：2008-1-8

病毒名称：MSN圣诞照片变种B（Backdoor.Win32.PBot.b）

病毒类型：蠕虫病毒

病毒危害级别：★★★☆

病毒发作现象及危害：

该病毒会通过MSN发送“hola, My Christmas picture for you :)（这是我的圣诞照片，给你）”、“lol, christmas pictures off me（我的圣诞照片）”、“Hey i que hace el álbum de foto! Si vea el loL del em”等多种语言版本的诱惑性信息，随后会试图发送一个名为“Chirstmas-2007.zip”的压缩文件，用户接受运行后就会中毒。

MSN圣诞照片


用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序，黑客可以利用IRC软件远程控制中毒电脑，窃取个人资料，从而使用户面临极大的安全威胁。

　　手工删除：

　　一、清除掉内存中的病毒
1、按住Ctrl+Shift+Esc调出“任务管理器”，单击“进程”页。

2、找到名为“servidevice.exe”的进程，在其上点击鼠标右键，选择“结束进程”。

MSN圣诞照片


　　二、 删除染毒文件
1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

2、进入Windows文件夹（默认为C:\Windows），找到名为“servidevice.exe”和“Chirstmas-2007.zip”的文件，将它们删除。

MSN圣诞照片


　　三、 删除注册表中的病毒信息
1、打开注册表编辑器（点击“开始”－）“运行”，输入“regedit.exe”，点击“确定”。）

2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到“ryan1918”一项，将其删除。

MSN圣诞照片


3、重新启动计算机，查看“servidevice.exe”和“Chirstmas-2007.zip”是否存在，若不存在说明病毒已经清除干净。

　　瑞星提示：

1、手工清除病毒存在一定难度和风险，建议用户使用杀毒软件进行清除。

2、当收到朋友用MSN、QQ等聊天工具发来的文件、网址时，一定要先跟朋友确认一下再打开，以免被病毒感染。

3、使用瑞星账号保险柜将MSN、QQ保护起来，防止此类病毒传播。

文章录入：星期八    责任编辑：星期八 
  • 上一篇文章： “MSN圣诞照片”病毒变种网上肆虐

  • 下一篇文章： 没有了
    		•
    【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    没有相关文章
    （只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    设为首页 | 加入收藏 | 关于我们 | 网站地图 | 网站大事记 | 人才招聘 | 广告服务 | 版权声明 | 网站律师 | 联系我们

    版权所有：泰安视通广电网络公司
    建议使用：1024*768分辨率，16位以上颜色、
    Netscape6.0、IE5.0以上版本浏览器和中文大字符集
    网页设计、系统集成：泰安视通广电网络公司信息采集部