国家计算机病毒应急处理中心在近一阶段的监测中发现“垃圾桶”病毒的变种传播非常广泛。该病毒的主题、内容和附件都是不固定的。请用户谨慎接受邮件，遇到不明邮件应当及时删除。

　　 病毒的分析报告和解决方案如下：

　　一、感染的系统

　　 win95/98/NT/2000/Me/XP

　　二、技术特点

　　病毒名称：“垃圾桶” 变种（Worm_Lentin.I,Worm_YAHA.k）

　　病毒类型：蠕虫

　　病毒特征：

　　 病毒采用UPX压缩，使用C++编写，通过电子邮件附件进行传播，运行后常驻内存。病毒运行后在下列文件夹生成病毒文件 。

　　%System%\NAV32_LOADER.EXE

　　%System%\TCPSVS32.EXE

　　%System%\WINSERVICES.EXE

　　（%System% 为Windows 系统文件夹, 在Windows 9x\ME中为C:\Windows\System，在Windows NT\ 2000中为C:\WINNT\System32 ，在Windows XP中为C:\Windows\System32 ）

　　 病毒对注册表进行修改，以便此后可以随系统启动而自动运行

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

　　"WinServices" = %System%\WinServices.exe

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

　　"WinServices" = %System%\WinServices.exe

　　 病毒修改注册表的键值，使得用户运行任意.exe文件，病毒文件TCPSVS32.EXE 或 WINSERVICES.EXE 都会随之运行使得病毒能够随.exe文件运行而运行

　　HKEY_CLASSES_ROOT\exefile\shell\open\command

　　(Default) = %System%\nav32_loader.exe "%1"%*

　　 病毒通过自带得SMTP引擎进行传播，并会通过以下方式搜寻邮件地址：Windows地址簿（WAB）、Yahoo信使、MSN信使服务和扩展名包含字符“ht”的文件。病毒邮件的主题、内容和附件都是不确定的，是从其病毒代码中随机选取的。例如：主题为“Free XXX”、“Free Screensavers”、“Check it out”等，附件主要为.scr和.exe文件，如“Sweet.scr”、“colour_of_life.scr”、“Project.exe”等，病毒邮件的发件人有可能为被感染计算机的用户名或是伪造的邮件地址。

　　 病毒还会终止反病毒软件进程，和相关的应用程序。

　　 请用户留意病毒的主要特征，并谨慎收取电子邮件。

　　三、解决方法：

　　1. 注册表的恢复

　　由于注册表文件也为.exe文件，所以一旦感染了病毒，运行注册表文件也会收到病毒的感染，所以先要进行下列操作，来恢复注册表的原始设置

　　点击“开始—>运行”

　　输入命令command /c copy %WinDir%\regedit.exe regedit.com | regedit.com

　　（%WinDir%在Windows 9x\ME\XP中为C:\Windows，在Windows NT\ 2000中为C:\WINNT）

　　在注册表编辑器的左侧面板中依次双击到以下路径）HKEY_CLASSES_ROOT>exefile>shell>open>command

　　选中右侧面板中的“默认”，点击右键，选择“修改”，并将其键值更改为"%1" %*

　　关闭注册表编辑器

　　点击“开始—>运行”

　　输入命令command /c del regedit.com

　　2. 注册表键值的修改和删除

　　点击“开始—>运行”，输入regedit，回车

　　在左侧面板中依次双击到以下路径HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

　　在右侧面板中选中"WinServices" = %System%\WinServices.exe，并将其删除

　　在左侧面板中依次双击到以下路径HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices

　　在右侧面板中选中"WinServices" = %System%\WinServices.exe，并将其删除

　　（%System% 为Windows 系统文件夹, 在Windows 9x\ME中为C:\Windows\System，在Windows NT\ 2000中为C:\WINNT\System32 ，在Windows XP中为C:\Windows\System32）

　　3. 运行反病毒软件清除病毒