【消息】ＭＳＮ新型病毒請大家多注意

請大家注意
這一陣子流行的ＭＳＮ病毒檔名為imag091307.zip 的壓縮檔
感染後會自動透過 MSN 發送誘惑的文字訊息以及傳送同一檔案
給其它好友

解決方式如下：

1.刪除病毒在開機時自動執行的指令

按[開始] > [執行]，輸入 regedit 並按 [確定] 進入「登錄編輯程式」
從左方層層目錄找尋以下資料夾：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
點選進入 Run 目錄後，在右側出現的一堆項目中找尋[winlogon]，找到後在
[winlogon]上面點選右鍵選擇 [刪除]

2. 重新啟動電腦

完成第一步驟後，病毒在開機時就不會自動載入，現在按[開始]>[電腦關機]>
[重新啟動]，重開機後病毒便不會執行

3.刪除病毒檔案

但只讓病毒不會執行沒有用，我們還要把它們清乾淨，從[我的電腦]進入以下目
錄，系統可能會要求您顯示隱藏檔案：
C:WINDOWSsystem32dllcachewinlogon.exe
（dllcache 資料夾名稱會是藍色的，還滿好找的）
C:WINDOWSimag091307.zip
找出以上兩個檔案，並刪除之，檔案有點多，需要點耐心，如果看不到dllcache
資料夾，請作以下設定：
在[我的電腦]視窗上面的選單點選[工具]>[資料夾選項]，然後選擇[檢視]頁籤，
下方會有[進階設定]，將捲軸拉到最底，然後會看到以下幾行設定選項：

☑ 隱藏保護的作業系統檔案(建議使用)–取消勾選
隱藏檔案和資料夾
● 不顯示隱藏的檔案和資料夾
○ 顯示所有檔案和資料夾～改選這個
可能會跳出警告視窗，提醒你刪除這些檔案可能有危險，按[確定]即可，完成設定
更改後，就能找到上面要你刪除的兩個檔案，然後殺掉它們，殺掉後再回到[資料夾
選項]的地方，將你剛才更改的設定調回來

4. 修改防火牆設定

從[控制台]>[Windows 防火牆]，選擇[例外]頁籤，在［程式和服務］清單中，找
出Windows Sharing，選取並點選[刪除]

5. 重新設定登錄檔資料

再次按[開始]>[執行]，輸入regedit並按[確定]進［登錄編輯程式］從左方層層目
錄找尋以下資料夾：
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl]
點選進入Run目錄後，在右側的「WaitToKillServiceTimeout」上點兩下，畫面
上會跳出一個「編輯字串」小視窗，將「數值資料」改為 200000 後按 [確定]

如此便可完成 imag091307.zip 病毒的解毒作業嘍！

請大家告訴大家^^