※ 引述《blackwhite7 (= =)》之銘言： : 但是有一隻叫 : W32.Welchia.B.worn 請參考賽門鐵克網站 http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw- w32.welchia.b.worm.html 和其他病毒一樣 下載病毒清除程式fixwelch.exe(儲存於未中毒的磁碟)以及解毒方法 還有windows的修正檔, 下載完後拔掉網路線, (if XP請關閉系統還原) 重新啟動在安全模式之下執行清除程式 為了安全起見 再次確認你的電腦中已經搜尋不到wkspatch相關的東西 登錄檔中(開始-> 執行-> regedit) 也沒有\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wkspatch 再安裝windows修正檔 : svchost到底是什麼 : 怎麼很多人都是這個項中毒呢 這是一個重要且多用途的程式檔 但是welchia會將自己複製為 %System%\drivers\svchost.exe 讓你霧煞煞 這隻病毒在不同的作業系統會把自己複製到不同的目錄下 C:\Windows\System (Windows 95/98/Me) C:\Winnt\System32 (Windows NT/2000) C:\Windows\System32 (Windows XP) 但是原本system這個資料夾裡面, 就有正常的svchost.exe(這個就是不能砍的) 正常情況下 在2000的工作管理員->處理程序 可能同時有兩個svchost.exe在執行 xp則有可能多達五個 因此若是病毒已經掃除, 則你看到的svchost.exe應該就是正常的 請參考微軟知識庫的說明 2000版 http://support.microsoft.com/default.aspx?scid=kb;zh-tw;250320 xp版 http://support.microsoft.com/default.aspx?scid=kb;ZH-TW;314056 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.146.13