现象:接到朋友发过来的文件:Photo album.rar,解压后显示一个MS-DOS文件,打开开这个文件后,MSN就自动给你的好友发病毒。
解决方法:
很简单,发现这个问题很后立刻拔掉网线,结束MSN进程,重新启动进安全模式,然后把c:\winnt\system32\rdfhost.dll 或者 rdshost.dll 删除掉即可 。 另外病毒会在你c:\winnt目录下建立photo album.rar,直接删除之
用KILLBOX之类的强制删除工具 直接删
今天早上 3.27日发现新变种,病毒文件已经进行了进程藏匿和自我保护,KILLBOX删除不能,必须进安全模式删。


