时间：2010-08-14 | 栏目：安全播报 | 点击：次
1.检查 C:\Help.htm、C:\ 盘第一个子目录下的 Help.vbs 和 Help.hta、Windows录下 Help.htm 或者与原墙纸文件名的 html 格式文件，若其中 含有“Rem I am sorry! happy time”字符串，则删除该文件
2.检查 C: 盘上所有 vbs、html 或者 asp 文件，若含有“Rem I am sorry! happy time”字符串，则删除该文件
3.检查 \Windows\Web 目录下所有 vbs、html、htt 和 asp 文件，若含有“Rem Iam sorry! happy time”字符串，则删除该文件；
4.删除 HKEY_CURRENT_USER\Software 下 Help 项；
5.删除收件箱中所有带有 Untitled.htm 附件的不明邮件。