Live Messenger 最近一登录就出现下面的错误：

AppName: wlcomm.exe

AppVer: 14.0.8064.206     ModName: ro.dll
ModVer: 21.0.0.3     Offset: 0005d2f8

窗口一关掉 Messenger 就会注销。把窗口放一边的话倒是还能正常使用。

和 http://finalfrank.pixnet.net/blog/post/23189694 里 audrey 的留言里说的消息一样，难道是中了啥新病毒了？

于是去找这个ro.dll。在System32 里找到了这个文件。一看：

描述：RsStore module install DLL

产品名称： Rising AntiVirus 2009

公司：Beijing Rising Information Technology Co., Ltd.

而数字签名却是：Kaspersky Lab，详细信息显示该签名无效。

这东东太可疑了，删了之后清净了。不知道怎么中招的，莫名。不过总算是解决了。

刚才发现粗暴删除以后不能 telnet 了。又用 WinsockFix 修复了一下，一切正常了。