MSN性感鸡肆虐互联网 金山毒霸提出解决方案

　　新浪科技讯 “MSN爱你”蠕虫病毒在今年1月20日出现，当时该病毒只影响英文系统，在国内未造成过多的影响。2月3日，互联网突然爆发一个新的MSN蠕虫病毒。该蠕虫病毒就是“MSN爱你”的最新变种，该变种针对中文系统进行改良，使其在极短的时间向国内大量扩散。金山毒霸为此在今天早上进行了紧急处理，全部查杀该病毒。

　　下面我们来看看感染此病毒后会出现以下特征：

　　一、未感染的系统会出现以下情况：

　　MSN用户会收到来自好友传来的可执行文件(病毒本身)

MSN性感鸡肆虐互联网 金山毒霸提出解决方案(1)

　　可能的文件名有：

　　Drunk_lol.pif

　　Webcam_004.pif

　　sexy_bedroom.pif

　　naked_party.pif

　　love_me.pif

　　二、 感染的系统会出现以下症状：

　　1、 系统出现死机、重启动的现象。病毒释放的Win32.Hack.Rbot病毒会利用漏洞、局域网共享等方式向外疯狂传播，大量消耗系统资源就可能导致上述情况；

　　2、 禁用系统功能。病毒会将感染机器的音量调到零，使用户不能听到声音。

　　3、.在系统盘根目录下释放一张小鸡图片,并用IE打开该图片

MSN性感鸡肆虐互联网 金山毒霸提出解决方案(2)

　　4、 在系统盘根目录下释放以下病毒复本文件:

　　LOL.scr

　　Webcam.pif

　　bedroom-thongs.pif

　　naked_drunk.pif

　　LMAO.pif

　　ROFL.pif

　　underware.pif

　　Hot.pif

　　new_webcam.pif

　　针对该病毒金山毒霸为你提出以下解决方案：

　　推荐解决方案：

　　一、请及时升级您的金山毒霸反病毒软件。金山毒霸于当日早晨就更新了病毒库，可完全查杀该病毒。金山毒霸新体验中最新的实时升级功能能保证您的毒霸可以在最长2小时之内自动将病毒库升级到最新。

　　二、没有安装金山毒霸的用户请使用金山毒霸在线杀毒和专杀工具，可完全清除该病毒：

　　金山毒霸病毒检疫站

　　scan.kingsoft.com/

　　金山毒霸“MSN爱你”(又名：性感鸡)专杀工具

　　db.kingsoft.com/download/3/221.shtml

　　三、新装系统的用户，请注意打上最新的补丁。金山毒霸的漏洞扫描可以清楚的告诉您的系统缺少什么补丁。

　　四、请广大用户在最近，特别是春节长假期间要特别提高警惕，对于MSN、邮件等方式传来的祝福一定要小心使用，不要轻易打开。

　　五、调节音量，开启声音。

　　手工解决方案(推荐了解系统知识的高级用户使用)

　　一、使用系统进程管理器(或其它进程管理器)结束名为msnus.exe和winhost.exe的进程

　　二、在系统中删除以下文件：

　　%system%\msnus.exe

　　%system%\winhost.exe

　　C:\LOL.scr

　　C:\Webcam.pif

　　C:\bedroom-thongs.pif

　　C:\naked_drunk.pif

　　C:\LMAO.pif

　　C:\ROFL.pif

　　C:\underware.pif

　　C:\Hot.pif

　　C:\new_webcam.pif

　　C:\Sexy.jpg

　　三、清除病毒添加的系统注册表键值

　　删除主键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下的键值：

　　win32 "winhost.exe"

　　删除主键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 下的键值 ：

　　win32 "winhost.exe"

　　四、调节音量，开启声音。