“秋天童话”病毒完整解决方案

喧嚣沉淀

2003.09.无线路由器01金山毒霸反病毒应女双参赛资格急处理中心率先捕获到视频录播“秋天童话”(Wor视频录播又称作“秋天的童话”[url=http://sz.ganji.com/diannao/321542554x.htm]伦敦奥运会[/url称作“秋天的童话”I-Worm/AutoFairy)病毒。该病毒主要通过电子邮件进行传播，并具有强烈的政治倾向。并针对英文系统作了一些恶作剧性质的攻击动作。
　　仅仅两天的时间，金山毒霸反病毒应急处理中心又捕获到该病毒的一个新的变种。

　　为此，金山毒霸提醒广大用户，如果接收到邮件主题为“秋天的童话”的邮件，不要打开邮件的附件，避免中毒。

　　据金山毒霸反病毒工程师介绍,感染“秋天童话”新变种的系统可能出现以下几种情况:

　　一、双点计算机中的配置文件时会打开要求选择程序的对话框。

　　二、计算机中可能会出现 .exe，(未设置键值).exe，test .txt，test .bat，msimnusa.sys，myphoto .jpg.exe，Islove .jpg.exe, helpme .jpg.exe 中的一个或多个，用户可以查找这些文件是否存在。

　　三、在系统时间到达或超过12月24日以后，会出现以下对话框：

　　"Japan must for 1931-9-18 pay out price!"（日本人必须为9.18付出代价）

　　"Japan is dye-in-the-wood of ruffian and cur!"（日本人是彻头彻尾的流氓恶棍）

　　"Japanese are PIGs!!!! "（日本人是猪）

　　"The Peoples Republic of China Banzai！"（中华人民共和国万岁）

　　"To unify the TanWai by China!"(中国统一台湾)

　　"No War!Peace Banzai!"（不要战争！和平万岁）

　　"format Your Hard-Disk......"（格式化你的硬盘）

　　"United States must for Wei.Wang pay out price!"

　　"United States is dye-in-the-wood of ruffian and cur!"

　　"打倒美帝国主义?美国必须向中国人民道歉!"

　　"台湾是中国领土的一部分?"

　　如果出现以上任意一种情况，那么您的系统很有可能已经被“秋天童话”感染。您需要采取以下应急措施：

　　1、 如果您安装有金山毒霸V，您可以通过在线升级升级到金山毒霸最新版本，

　　

　　然后进行全盘查杀；

　　2、 如果您暂时还没有购买金山毒霸V，但您可以连接Internet 进行金山毒霸在线查毒；或者您也可以到 duba.net 下载“秋天童话”专杀工具，使用专杀工具进行全盘查杀；

　　3、 如果您以上条件都不满足，那么只有稍稍麻烦一些，进行手工的杀毒了。

　　a、如果是NT系列操作系统（包括2000/xp/2003）按Ctrl+Alt+Del三键，启动程序管理器，切换到进程管理，然后结束掉其中的” .exe”;”(未设置键值).exe”;” Islove