万卷书   首页 > 电脑书籍 > 安全在线 >  "赛舍"病毒变种(Worm.Zezer.b)分析报告
 

  解决办法:

  首次运行时会出现一个类似错误对话框的窗口(图1),如果运行软件时遇到这样的情况,就有可能中此病毒了。



图1


  1、不要相信微软发送的补丁邮件,微软是不会以邮件方式发送补丁程序的,请使用Windows Update进行补丁升级;在点对点工具中下载的应用程序,一定要通过最新病毒库的反病毒软件的检测,才可使用。建议不从点对点工具中下载应用程序;

   2、为防止该病毒的入侵请尽快升级毒霸到最新,10月9日病毒库可处理该病毒;

   3、手工清除方法:

   对于WIN9X用户可以在纯DOS模式下删除以下病毒文件:

   %System%Mscsgs32.exe,

   %WindowsRoot%\Mscsgs.exe,

   启动目录\mscexec.exe

   对于Win2000/WinXP用户,请使用进程管理器结束名为:“Mscsgs.exe、Mcsgs32.exe、msnexec.exe”的进程,然后删除以下文件:

   %System%Mscsgs32.exe,

   %WindowsRoot%\Mscsgs.exe,

   启动目录\mscexec.exe

   请下载金山毒霸的注册表修复工具( http://www.duba.net/download/3/8.shtml ),回恢对系统功能的限制,然后删除病毒在注册表中添加的项目:

   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

   "Mscsgs"="%System%\Mscsgs.exe"

   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

   "Mscsgs32"="%SystemRoot%\Mscsgs.exe"

   HKEY_CURRENT_USER\Software\Zed\Dozer2

   "Dozer2"="W32/Dozer.B by Zed"

   最后,将保存在系统中的密码都修改一次。比如:MSN的登录密码,某些网站的登录密码、邮箱的登录密码等等。
 
上一页 WanJuanShu