警惕圣诞节msn病毒爆发以及处理方法

腾空

8 y, r% F  t) x/ @  w0 ]( N% E  E该病毒会通过MSN发送“hola, My Christmas picture for you :)（这是我的圣诞照片，给你）”、“lol, christmas pictures off me（我的圣诞照片）”、“Hey i que hace el álbum de foto! Si vea el loL del em”等多种语言版本的诱惑性信息，随后会试图发送一个名为“Chirstmas-2007.zip”的压缩文件，用户接收后，打开运行就会中毒。（这里再次提醒，通过MSN传过的来文件，在不清楚用途的情况下，要么拒绝接收，要么在接收后不要打开。）
" i% U. i, w0 C
- s" `! m- g0 l& j0 r

# {# f  ^: K8 g! F( ~8 n6 k
8 a5 z/ T8 A! k( F1 \% p用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序，黑客可以利用IRC软件远程控制中毒电脑，窃取个人资料，从而使用户面临极大的安全威胁。

6 j! g6 H* R1 S& B) R4 ~5 Z清除办法：
% N2 k- @) c+ _1 b/ E/ J$ p# ?一般电脑用户推荐升级金山毒霸后直接全盘杀毒，对软件系统比较熟悉的朋友可以参考以下办法手工清除。

手工删除：
& L3 o. @1 S! O9 S$ [, k2 J一、清除掉内存中的病毒
0 B5 A/ z, S7 |+ X1、按住Ctrl+Shift+Esc调出“任务管理器”，单击“进程”页。
6 u# b4 Z- q- ^& r) v2、找到名为“servidevice.exe”的进程，在其上点击鼠标右键，选择“结束进程”。
, m. F: ?% |7 [( q  d) ^8 c1 F9 G" j

二、 手工删除染毒文件
# |/ E) t1 ?% P1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系 统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然 后点击“确定”。
2、进入Windows文件夹（默认为C:Windows），找到名为“servidevice.exe”和“Chirstmas-2007.zip”的文件，将它们删除。
0 b2 m5 ~( S3 t/ N8 m) t

三、 删除注册表中的病毒信息
1、打开注册表编辑器（点击“开始”－）“运行”，输入“regedit.exe”，点击“确定”。）
2、在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中找到“ryan1918”一项，将其删除。
9 ?! b: a$ E" Z( ]3 x, z$ f- H

0 X- {+ H( o. ^6 z) l3、重新启动计算机，搜索本机是否还有“servidevice.exe”和“Chirstmas-2007.zip”，若没有证实已经手工清除完毕。

潇湘剑魔

还好``偶没 有

13638863196

w1k2202

呵呵,我不用MSN的,

虫师

呵！感觉比较简单的一个病毒。
同意楼上的，我也不用MSN。

suqi19841025

我很少用MSN的

水晶王子

这样的帖子要顶，好东西，支持楼主多发技术文章~~~~

GANGGE

还好  偶很少用MSN

uninovo

这个已经被我截获过！！我常用的！！现在中毒人很多！在百度知道多的是！

ynbszyl

我的刚升到2008哦

2007CDZW3605

古木逢春

呵呵，还好，偶也暂时没中招。

噺..

我不用MSN的,

yangthua

哈哈!!
  G( w  [& m% H' K5 u, r我没有!!
0 _9 _9 ?1 X" t  ^/ p, Y高兴啊!!

几aaa

呵呵,我不用MSN的

zhujiaye

GOOD LUCK~!藕米有中

qiang868686

MSN,,,,绝不用

admfei

{boto29} 不知道MSN是什么东西.

chenzhihuei