===========================================================
msn上误收到病毒文件的处理方法
===========================================================
作者: kyle(http://kyle.itpub.net)
发表于: 2005.02.03 14:47
分类: os
出处: http://kyle.itpub.net/post/1626/17291
---------------------------------------------------------------
发表于: 2005.02.03 14:47
分类: os
出处: http://kyle.itpub.net/post/1626/17291
---------------------------------------------------------------
今天在msn上从朋友那里收到了一个文件，就出现了天网防火墙询问是否允许程序访问的窗口，我禁掉了这个访问，同时我的acdsee也被打开了，图片被一个message的窗口挡住看不到，图片名字是sexy。此时我无法控制鼠标了。
这时我同时按下ctrl+alt+delete键看到进程表里有个名为winhost的进程，但是无法结束。无奈之下重启计算机，按F8进入安全模式（我是win2k高级服务器版操作系统），我打开C盘，看到根目录下多了个名为sexy.jpg的图片，删除；将文件夹选项里的所有文件隐藏属性去掉，搜索文件winhost，找到是在c:\winnt\system32路径下，删掉这个winhost.exe文件；然后我直接进入c:\winnt\system32文件夹里，将其文件夹下所有的文件按修改时间排序，又发现了msnus.exe这个可疑文件，本着宁可错杀一千，不可放过一个的大无畏精神，我又将这个文件干掉了，心想，大不了是msn启动不了嘛^_^；然后在运行里键入regedit，在整个注册表里疯狂搜索winhost这个文件，找到一个删一个，哼哼，谁让你不懂规矩，不跟我打个招呼就出现在进程表里的，一个字：杀。
处理完这一切，我重启了，发现一切正常，不禁点了一支香烟，在心里将自己自吹自擂了一番，然后重新投入到工作中。
