Windows Live!(msn)有惡意程式的網站連結又來了,很多人因為好奇或不察就直接開啟,接這就直接中毒了,電腦會出現一閃一閃,其實他就是在傳連結出去給通訊錄裡的人,通訊錄裡的人一接受也會一樣的中毒,這種偏向木馬的蠕蟲,在多年前已經流行過,那時大多為英文訊息,現在則是中文訊息,而且多年前的連結是指向有壓縮檔的連結,當然會懷疑,現在則直接指向一個附檔名為jpg圖檔的副檔名,更會讓人不小心點擊。甚至已經說明與範例顯示給使用者警惕,使用者竟然會是會點下去連結,恩~只能說人類的好奇心真是強大。
解決方法,點擊後會下載一個檔案到隱藏目錄
C:\Document and Settings\使用者帳號\Mirosoft-Driver-1-52-2475-9627-8645\winrsvn.exe
要看到以上隱藏資料夾需要到檔案總管=>工具=>資料夾選項=>檢視=>隱藏保護的作業系統檔案(建議使用)的勾去掉,以及顯示所有檔案和資料夾。
1.工作管理員也會出現 winrsvn.exe 工作中,所以要先結束winrsvn.exe 工作,然後直接刪除掉其存在的目錄整個刪除。
2.進入msconfig 清除啟動中winrsvn的項目
3.病毒碼更新後,進入安全模式掃毒 (有遇過相同掃毒程式,同樣病毒碼卻有些pc竟然掃不出來?)
4.變更 msn 帳號密碼 (一定要做)