Outlook TROJ_CRAZY病毒的解决

作 者: pingpangfan

继Explore.ZIP利用Outlook大量荼毒网络媒介之后，各种类似的病毒大肆杀来，
最近的TROJ_CRAZY病毒让很多人深受其害。不过不用担心，这是一个用Visul Ba
sic写出来的程序，然后透过Outlook电子邮件传播，需要有VB6的程式资料库它才
作威作福。

一、如何识别TRLJ_CRAZY病毒

该病毒通过Outlook电子邮件传播，邮件的主题为：?Windows-1252?TW9n+2guLg=
=?=。邮件的内容是："Ditiswelgrappig!:-)"荷兰文：这是个玩笑。同时它会附
加一个名叫"BADASS.EXE的执行档，打开这个程序，会显示以下字眼：

An error occured pobably bacause your cunt smells bad.Is this really s
o?

更惨的是，你永远按不了NO这个按钮，每次你按一下，它就会不听指挥地跑到YE
S的另一边去，你只能按下YES，接着会显示下一个非常无聊的信息：
Coractou our local supermarket to paper an scap to solve this problem.

接着它会通过Outlook到处散布给outlook通讯录的每一位朋友，你的朋友会收到
和你一模一样的邮件。 它会自行建立一个登录值：
HKEY_CURRENT_USER\Software\VB and VBA Program
Settings\Windows\CurrentVersion\CMCTL32 HKEY_USER\Software\VB
and VBA Program Settings\Windows\CurrentVersion\CMCTL32

二、解决办法

自行删除BADASS.EXE程式，并将登录值设为"00 00 00 01"。如果使用者不小心再
度执行了该程序，并不会再度发信给你其他的朋友。这个程序不会在系统内复制
任何档案。因此你可以自行在Outlook里删除BADASS.EXE程序。