[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<Webcam><C:\Program Files\Messenger\msgswcam.dll>
以上注册表项中的C:\Program Files\Messenger\msgswcam.dll为木马文件，在自动转到热血三国推广网页一文中曾经写到过它。不过要注意msgswcam.dll的路径是C:\Program Files\Messenger\，所在的文件夹是Messenger，而真正的MSN的安装目录应为C:\Program Files\MSN Messenger\。
C:\Program Files\MSN Messenger\MSGSWCAM.dll 或 C:\Program Files\windows live\messenger\MSGSWCAM.dll
以上这样路径中的msgswcam.dll才为MSN的文件（Messenger WebCam Library），而且正常的msgswcam.dll不会出现作为启动项在注册表里。因此应对msgswcam.dll进行详细的区分辨析。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/555.html
