可以下载McAfee的stinger-bacalid侦测工具来扫毒 http://0rz.net/001R2 根据个人中标的经验，ini档里有-21787的字串不一定会发作 只有开机後跳出desktop.ini才能确定是中毒了。 个人的解决方法： 1.系统还原：让.exe、.dll还原到未中毒的状态 2.删除启动里desktop.ini的指定字串，并设唯读。(详见置底文) 3.依据置底文指示，在temp里加入假档案。 依此三点处理，目前尚未复发。 另外，就算有做完善的windows update， 使用者自行执行被感染的执行档，一样会中标，我就是这样中的… 另外这篇文章我在google找到的，给大家参考 http://re.view.tw/read.php/60.htm -- さくら：我爱你 我的恋人 请再稍微等一等 我想要成长为 你心目中所想的女性 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.222.197.226