公佈欄
兩隻新病毒
1999/11/03 感謝鴻傑提供
1.Pretty Park
近日很竄的一個檔案, 藉由電子郵件的傳遞, 送到各位的信箱,
只要你開啟這個檔案, 你
的通訊錄上的名單, 各各都會受到波及, 有點類似梅麗莎病毒,
請各位小心! 收到此類信
件直接刪除, 別開啟附加的檔案.
感染的方式如下 :
透過 EMAIL 感染, 當收到附加的檔案, 並且執行了 Pretty Park.exe 後,
病毒會在
C:\Windows\system 自動更名為 Files32.vxd, 並且修改登錄的資訊(REG), 每 30
分鐘
病毒會偷偷的發信給通訊錄中的所有人...
解毒的方法如下 :
步驟一 :
修改 REG, 按 開始 - 執行 - 輸入 REGEDIT - 確定, 找到 HKEY_LOCAL_
MACHINE\Software\Classes\exefile\shell\open\command 的值修改成 "&1,
然後重新開
機 !
步驟二 :
重開機完畢後, 用檔案總管切換到 C:\Windows\System 將 Files32.vxd
刪除即可..
2.Cholera Worm
檢查 C:\Windows 目錄下是否有 RPCSRV.EXE, 若存在此檔,
表示你的電腦已被病毒
常註, 使用記事本打開 C:\Windows\win.ini 檔, 將 Run=C:\Windows\RPCSRV.EXE 這一
整行指令都刪除, 存檔, 重新開機後, 再用檔案總管, 將
C:\Windows\RPCSRV.EXE 檔刪
除即可 !
