WORM_SODOKU.A 病毒

公司有台電腦msn會亂發訊息給他的聯絡人，並給了一個下載病毒的連結

徵狀：
中毒者會在用戶不自覺的情況下經MSN內自動向各聯絡人送訊息
1.重新開機，開機期間按 F8 進入安全模式（不含網絡指令）

2.系統還原 -> 關閉

3.開始 -> 執行 -> regedit，找到 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]，右邊在 "syshosts" 的機碼，記下CLSID， 例如 {502B6170-3741-4FE0-82BD-141657D1A3BE}。 刪除 syshosts 機碼。

4.再到 [HKEY_CLASSES_ROOTCLSID]，展開並找出剛才的{502B6170-3741-4FE0-82BD-141657D1A3BE}，將整個Folder刪除。

3.C:Windowsphotos.zip（或 C:Windowsphoto album.zip） 及

4.C:WindowsSystem32syshosts.dll
 

PS : officescan  病毒碼 至少4.507.00才可以抓的到，但是無法直接刪除