在安装微软用邮件发过来的升级补丁后，系统经常出错，并且系统开始乱发电子
邮件。
分    析
根据故障分析很可能是中了“斯文(Worm.Swen)”病毒，该病毒会将自己伪装成微软公

司的升级邮件来诱惑用户点击，当用户运行该病毒时还会显示安装进度条，然后搜索所有有
效的邮件地址向外疯狂发送病毒邮件。
    该病毒邮件的标题为：“Returned Response”(译文：反馈信息)，附件是病毒本身。当病
毒运行时会提示：“This will install Microsoft Security Update Do you wish to continue?”(译文：
将安装微软安全补丁，你希望继续吗?)，如果用户选择“是”，则会出现一个安装进度条，
当安装后还会提示已经安装成功，让用户以为是真正的补丁程序，其实这时候病毒已经运行，
具有非常大的迷惑性。
排除过程
    由于“斯文”病毒在运行时会修改注册表的SoftwarekMicrosoft\Windows
\CurrentVersionkPolicies\Systemq3isableRegistry"Tools值为1，导致无法通过Regedit命令编辑
注册表并手工清除病毒，可以到瑞星网站下载专门的注册表修复工具进行修复，具体下载地
址为：http：//it．rising.com.cn/service/technology/RegClean_download.htm