正文:
Mail transaction failed. Partial message is available.
The message contains Unicode characters and has been sent as a binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
附件名稱:
document
readme
doc
text
file
data
test
message
body
可能的后綴:
pif
scr
exe
cmd
bat
zip
8、拷貝自己到KaZaA的共享目錄下，偽裝成如下文件，后綴可能為(pif\scr\bat)，欺騙其它KaZaA用戶，達(dá)到傳播的目的：
winamp5
icq2004-final
activation_crack
strip-girl-2.0bdcom_patches
rootkitXP
office_crack
nuke2004
解決方案:
1>升級毒霸病毒庫到最新, 進(jìn)行全盤查殺即可.
2>手工清除:
<1>終止惡意程序:
打開windows任務(wù)管理器.
在windows95/98/ME系統(tǒng)中, 按CTRL+ALT+DELETE
在Windows NT/2000/XP 系統(tǒng)中, 按CTRL+SHIFT+ESC, 然后點(diǎn)擊進(jìn)程選項卡.
在運(yùn)行程序列表中, 找到進(jìn)程: taskmon.exe
選擇惡意程序進(jìn)程, 然后點(diǎn)擊結(jié)束任務(wù)或結(jié)束進(jìn)程按鈕（取決于windows的版本).
為了檢查惡意程序是否被終止, 關(guān)掉任務(wù)管理器, 然后再打開.
關(guān)掉任務(wù)管理器.
*注意: 在運(yùn)行windows95/98/ME的系統(tǒng)中, 任務(wù)管理器可能不會顯示某一進(jìn)程. 可以使用其他進(jìn)程查看器來終止惡意程序進(jìn)程. 否則, 繼續(xù)處理下面的步驟, 注意附加說明.
<2>刪除注冊表中的自啟動項目:
從注冊表中刪除自動運(yùn)行項目來阻止惡意程序在啟動時執(zhí)行.
打開注冊表編輯器: 點(diǎn)擊開始>運(yùn)行, 輸入REGEDIT, 按Enter
在左邊的面板中, 雙擊:
HKEY_CURRENT_USER>Software>Microsft>Windows>CurrentVersion>Run
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
在右邊的面板中, 找到并刪除如下項目:
TaskMon = %System%\taskmon.exe
*注意: %System%是Windows的系統(tǒng)文件夾, 在Windows 95, 98, 和ME系統(tǒng)中通常是 C:\Windows\System, 在WindowsNT和2000系統(tǒng)中是:WINNT\System32, 在Windows XP系統(tǒng)中是C:\Windows\System32.
*注意: 如果不能按照上述步驟終止在內(nèi)存中運(yùn)行的惡意進(jìn)程, 請重啟系統(tǒng).
<3>刪除注冊表中的其他惡意項目
如下是刪除注冊表中其他惡意項目的說明.
仍舊在注冊表編輯器中, 在菜單條中點(diǎn)擊編輯>查找, 在文本領(lǐng)域中輸入"ComDlg32", 點(diǎn)擊查找下一個.
當(dāng)像如下鍵值出現(xiàn)時, 刪除鍵值和數(shù)據(jù):
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer
\ComDlg32\Version
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\ComDlg32\Version
關(guān)閉注冊表編輯器.
專家提醒：
1、請及時升級您的毒霸到最新。因為病毒隨時在產(chǎn)生，金山毒霸的病毒庫也會隨時升級中，請多關(guān)注金山毒霸安全咨詢網(wǎng)（www.duba.net）上的最新病毒公告，或者訂閱金山毒霸的“病毒短信”，為您提供最新最快的病毒信息和毒霸的升級信息；
duba.net 現(xiàn)已推出“在線病毒日歷”，及時為您播報近期危險病毒，敬請關(guān)注；
2、打開網(wǎng)絡(luò)和病毒防火墻，為您的系統(tǒng)打上微軟的最新補(bǔ)丁。殺病毒不如防病毒，只要防止住病毒進(jìn)入的通道，就可徹底免除病毒帶來的危害；
3、不隨意打開陌生人的郵件。當(dāng)今的病毒不再只是通過計算機(jī)來傳播，病毒制作者會利用人們好奇的心理來騙取自己激活的機(jī)會，如“911”蠕蟲病毒，就是利用人們對“911”事件的關(guān)注心態(tài)，來騙取用戶打開郵件，從而使用病毒獲得激活進(jìn)會。大量的木馬和黑客程序都會以這種方式來獲得運(yùn)行權(quán)；
4、掌握一些相關(guān)的系統(tǒng)操作知識，這樣可以方便、及時的發(fā)現(xiàn)新病毒。
