1.病毒特徵:(包含其他变种) (1) 会在C:\windows\system32\driver目录下安插spoclsv.exe这个档案 (windows 2000 系统则是在 c:\winnt\sysem32\driver) (2) 系统使用会变慢,而在呼叫工作管理员或是regedit档时 开启视窗以後会马上消失 (3) 产生大量的disktop_.ini档 (4) 在各个磁区的根目录下会产生隐藏的autorun.inf 及 setup.exe 档 (5) 使用 Symantec Antivirus 企业版用户会发现防毒无法作用 其中在C:\Program Files\Symantec AntiVirus\的 VPC32.exe 及 VPTray.exe 这两个档案会被移至 C:\Documents and Settings\(使用者)\ ,并在档案後再加上.exe (6) 会以"网路上的芳邻"的方式向外传播 (7) 会感染系统内所有.exe 的执行档 以上特徵除了第一项,第二及最後一项为必定发生的情况,其他则视感染的状况 "并不一定会出现"!! 2.解决方式: A: 自力解决 1.将系统开至安全模式 2.点开我的电脑 在上方"工具"内点选 资料夹选项 3.在"检视"里面 将 □ 隐藏已知档暗类型的副档名 以及 □ 隐藏保护的作业系统档案(建议使用) 把前面方框里的打勾取消,并将 隐藏档案及资料夹 底下的选项 选至 ◎ 显示所有档案及资料夹 做完上述步骤请按 套用 及 确定 4.点开各个磁区 删除各个硬碟底下的 autorun.inf 及 setup.exe 这两个档案 (p.s 若这两个档案不删除,之後在删除spoclsv.exe 及删除reg档後 重开机又会重新出现) 若找不到(看不到)这两个档案 请看第五点,若已找到并删除请至第六 5.点选"开始" 选至 "执行" 键入 cmd C:\Documents and Settings\Administrator> 打上 cd\ 按 ener C:\> 打上 attrib auorun.inf -r -s -h 按 enter C:\> 打上 attrib seup.exe -r -s -h 按 enter (若上面两个指令按enter以後出现找不到档案请直接跳第六点) C:\> 打上 del autorun.inf C:\> 打上 del setup.exe 这样就可以将这两个顽强的档案清除,请记住,若有其他颗硬碟也请 比照此方式处理 举个例子,若系统内还有个D槽 ,请在 C:\> 打上 d: 按 enter 就会变成 D:\> 之後再重复做 attrib 这两行指令和del的两行指令 6.在我的电脑 C 磁碟 找到 windows资料夹(win2000为WINNT) 里面的system32点进去 再找到 driver这个资料夹,看到里面有个 spoclsv.exe 这个档案,不要犹豫,砍了就对了 7. 点选 开始\执行 打上regedit 按 enter 在上方 编辑 点到"寻找" 打上spoclsv.exe 寻找 如果有找到的,请将右半边视窗上的这些数值把滑鼠移到上面按右键 选删除 8. 点选 开始\搜寻 档案或资料夹 选到 搜寻所有档案及资料夹 搜寻的档名为 desktop_.ini 找到就马上砍掉 (请记得进阶选项里要把 "搜寻隐藏档案及资料夹" 这个选项打勾) 执行完上述的步骤以後,就可以防止病毒再次生成,请重新开机以後更新 您的防毒软体到最新,再回到安全模式做一次全系统的完整扫描 若您使用的是 Symantec AntiVirus 企业版的朋友 请先不要急着重新开机,先将C:\Documents and Settings\(使用者)\ 内的 VPC32.exe.exe 及 VPTray.exe.exe 移回 C:\Program Files\Symantec AntiVirus\内 并把档名改回 VPC32.exe , VPTray.exe 再重新开机更新防毒 (需更新至1/11以後的病毒码) B.懒人方法 1.下载http://download.rising.com.cn/zsgj/NimayaKiller.scr 2.执行方法A的1~3步骤 3.点两下去执行这套软体,若点两下出现乱码的,请将档名从 NimayaKiller.scr 改成 NimayaKiller.bat 再去执行scan 此上述两个方法小弟已解完二十多台感染型病毒的电脑且未复发 在此贡献一下心得,欢迎大家多多指教批评,谢谢!! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.228.169.218 ※ 编辑: OortCloud 来自: 61.228.169.218 (01/12 22:24) ※ 编辑: OortCloud 来自: 61.228.169.218 (01/12 22:54) ※ 编辑: OortCloud 来自: 61.228.169.218 (01/13 01:16)