科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道MSN小尾巴病毒分析及清除方案

MSN小尾巴病毒分析及清除方案

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在运行时,该蠕虫病毒会在Windows和Windows系统文件夹中生成多个自身拷贝。病毒会在注册表中创建自启动项目,以使自身可在每次系统启动时执行。在Windows98和ME系统中,病毒还会修改SYSTEM.INI文件。

作者:zdnet安全频道 来源:论坛整理 2008年8月1日

关键字: 即时通信 病毒 MSN小尾巴 msn

  • 评论
  • 分享微博
  • 分享邮件

  病毒种类:Worm (蠕虫病毒)

  具破坏性:会

  别名:MSN小丑, I-Worm/MsnFunny, 烦恼, Worm.MSNFunny, MSN小尾巴, MSN-Worm.Funner, MSN骗子, Worm.msn.funny

  说明:

  在运行时,该蠕虫病毒会在Windows和Windows系统文件夹中生成多个自身拷贝。病毒会在注册表中创建自启动项目,以使自身可在每次系统启动时执行。在Windows98和ME系统中,病毒还会修改SYSTEM.INI文件。

  病毒会利用MSN向用户的MSN联系人发送自身拷贝。

  病毒会修改HOSTS文件。病毒在HOSTS文件中添加特定行,以阻止用户访问特定网站。

  该病毒可运行在Windows 95, 98, ME, NT, 2000和XP系统中。

  解决方案:

  自动清除方法

  下载专杀工具,并在下载后解压缩到任意目录,执行其中的tsc.exe进行自动清除。

  手工清除方法

  一、重启进入安全模式:

  Windows 98/ME系统:

  重启机器

  按CTRL键直至出现Windows 启动菜单

  选择安全模式选项,按Enter。

  Windows NT 系统(VGA 模式)

  点击开始>设置>控制面板。
  双击系统图标。
  点击启动/关闭选项卡。
  将显示列表选项设置为10秒,点击OK保存更改。
  关闭系统然后重启。
  选择启动菜单中的VGA模式。
  注意:要删除启动列表菜单,将显示列表值改为0即可。

  Windows2000 系统

  重启机器

  当看到屏幕底部出现启动Windows横条时,按F8键。

  从Windows2000高级选项菜单中,选择安全模式选项,按回车键。

  WindowsXP 系统

  重启机器

  当提示出现时,按F8键。
  如果Windows XP Professional 启动时没有出现按键选择操作系统启动菜单,重启机器。

  在Power-On Self Test (POST)后,按F8。
  从Windows高级选项菜单中选择安全模式,按回车。

  二、删除注册表中的自启动项目

  从注册表中删除自动运行项目来阻止恶意程序在启动时执行。

  Windows 98和ME系统

  打开注册表编辑器。点击开始>运行,输入REGEDIT,按Enter

  在左边的面板中,双击:

  HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

  在右边的面板中,找到并删除如下项目:

  MMSystem = "\\Windows\\rundll32.exe ""System\\mmsystem.dll", RunDll32"

  (注意: \\System\\是Windows的系统文件夹,在Windows 95, 98, 和ME系统中通常是C:\\Windows\\System,在WindowsNT和2000系统中是C:\\WINNT\\System32,在Windows XP系统中是C:\\Windows\\System32。
   \\Windows\\ 是Windows文件夹,通常就是C:\\Windows或C:\\WINNT。)

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章