最近是不是有朋友开电脑就只出来个背景？

到杭州来的悟空

<p>XP桌面就只有背景了,所有的图标都不见了,底下的任务栏也失踪了,"开始"也没了,还不能刷新，是不是这样了？</p><p>“魔域盗贼”病毒介绍及解决方案<br/><br/><font style="FONT-SIZE: 11px;"><font size="2">来自金山毒霸反病毒中心最新消息：4月7日，一名为“魔域盗贼”变种MS（Win32.Troj.OnlineGames.ms）的网游盗号木马异常活跃，仅4月7日一天，金山毒霸客户服务中心就接到数百用户的求助电话。此变种除了盗取“魔域”帐号外，还可盗取“完美世界”和“浩方游戏平台”的账号密码，比之前的一些变种更加险恶。 <br/><br/>　　金山毒霸反病毒专家戴光剑表示，“魔域盗贼”变种MS并非一普通的游戏盗号木马，它可用特殊的方法逃避杀毒软件的查杀，而且由于病毒本身存在一个缺陷，所以用户一旦中招，系统在启动过程中将无法显示桌面，致使用户无法看到桌面图标，而只能看到一个空白的桌面。 <br/><br/>　　专家介绍，该病毒运行后，会把自己拷贝到系统目录中，并释放一个病毒文件C:\WINDOWS\system32\wsttrs.dll(Win32.Troj.Onlinegames.nb.12288)，之后病毒体将自行删除。 <br/><br/>　　用户一旦感染该病毒，病毒会寻找网络游戏“魔域”等的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，把得到的信息通过wsttrs.dll文件以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。 <br/><br/>　　金山毒霸从5日开始就发现了该病毒的多个变种，而截止到目前，金山毒霸客户服务中心已接到数百用户的求助电话。针对该病毒的传播特点，金山毒霸反病毒中心及时进行了病毒样本分析，毒霸用户只要升级病毒库到2007.04.07.16，即可查杀该病毒目前所有变种。此外，对于非毒霸用户，金山毒霸反病毒工程师为您提供了一套手动清除方案，您可以根据方案中的清除方法彻底清除该病毒。 <br/><br/>　　“魔域盗贼”变种MS的手动解决方案 <br/><br/>　　1、在windows XP及其以上系统中： <br/><br/>　　当无法进入桌面的时候，调出windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到 wsttrs.exe进程，选中后单击右键结束进程，既可正常显示桌面。 <br/><br/>　　2、在windows 2000及其它系统中 <br/><br/>　　需要进入带网络连接的安全模式，升级毒霸到最新版本（2007.04.07.16），对windows目录进行查毒，病毒查杀结束后，重启系统即可正常显示桌面。 <br/><br/>　　3、当以上两种方案都不能成功，则有可能是该病毒的最新变种，应进入安全模式，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce（注意是RunOnce不是Run） <br/><br/>　　查找启动程序位于 系统盘\windows 或者 系统盘\WinNT 文件夹下的启动项。 <br/><br/>　　例如： wstthrs c:\windows\wsttrs.exe <br/><br/>　　或者wstthrs c:\winnt\wsttrs.exe <br/><br/>　　删除改键值，重启系统既可。</font></font></p>

江湖行者

<p>恩，单位里好像有几台中招了，明天去试试！</p>

毛豆

早上刚救回一台

胖胖

<p>同事家里那台中了，刚刚把LZ的话拷到U盘准备带回家去救</p>

到杭州来的悟空

<p><font size="4">这个病毒变种很多，大家多多注意呀，很恐怖，虽然悟空这里生意好的笑死了，可看到那么多人来也怕的！</font></p>