Skype 軟體已經被確定會散佈電腦蠕蟲病毒
NZ^hp\q 很多網路電話Skype 的使用者,在 2007-0910 登入後都收到有不明連結的訊息,Skype 台灣
G)3r[C^[k 代理PChome Online 表示,Skype 原廠已查出一個名為「w32/Ramex.A」的電腦病毒會對
="g9> Windows 版本的Skype 造成影響,目前資安業者F-Secure 和卡巴斯基均已更新防毒軟體,可
lj*=bK 偵測並移除這隻蠕蟲程式。
fzjtaH? 在全球擁有廣大用戶的Skype 出現病毒,讓使用者很頭大,且跟MSN 等即時通訊軟體病毒
soB_j 一樣,都是透過熟悉的聯絡人傳來看似親切的對話,讓人毫無防備就點擊其中的不明連結,
O3p<7`K<4 因而中毒,又擴散給其他人。
7 z+Ngt' ! PChome Online 指出,目前這些惡意訊息已出現好幾種版本,遭感染的電腦會自動對其他
=A/$[POr Skype 用戶發出訊息,並要求點擊不明網址,因此提醒網友千萬不要點選或任意下載軟體。
~/Kqkhq+c 手動解除 Skype 病毒的方法:
)KN]"<jB
Skype 已經得知有一個名為 "w32/Ramex.A" 的電腦病毒會對 Windows 版本的 Skype 造成
t&(\A,ch% 影響。遭到感染的電腦,會自動對其他的 Skype 用戶發出 Skype 聊天室文字訊息,其中包
5G WC 含一個網址,而這段訊息會要求用戶點擊該連結。請注意:除非 Skype 用戶下載該網址連結
Y^}c+)t 的程式,並執行這個惡意軟體,否則不會受到病毒感染。至於這段文字訊息,已知有好幾種
@D=i|f 版本,非常狡猾地以看似親切的日常對話,企圖誘使用戶在不經意之下點擊其中的連結。
|F?/L> Skype 已經聯繫了主要的防毒軟體公司,通報這隻蠕蟲,而我們也得知他們正在更新他們的
1H7bPl| 軟體,以便能有效地遏止這隻病毒肆虐。到目前為止,F-Secure (
www.fsecure.com) 以及卡巴
Gbc2\A\ 斯基實驗室 (
www.kaspersky.com) 都已經更新了他們的防毒產品,可以偵測並移除這隻蠕蟲
MDOP2y`2i 程式。
pwr]lV$w 在這裡建議各位用戶先確認您的防毒軟體是否仍能正常運作。並請持續下載最新的防毒更新
cR/z; *wr7 檔、執行防毒、掃毒等指令,即可避免受到這個病毒或是其他惡意軟體的騷擾。
fs%l j_t 再次提醒各位用戶,切勿點選不明的網址連結,或任意下載軟體,以免造成損害。
szU_,.\ 更多資訊請至
http://heartbeat.skype.com 。
Vo:Gp 若已感染此病毒之用戶,可依照下列方式"手動"進行病毒解除:
0dKi25J (本方法僅適用於電腦程度進階用戶,此方式具有高度風險性,用戶必須為會進入
3pk `&' 安全模式且具有修改REGISTRY 經驗再進行之,若電腦程度尚淺之用戶請勿任意
H_<hZUB 嘗試!)
dyMj=e 1. 拔除網路線,重新開機,在電腦開機過程中,顯示完硬體清單,進入WINDOWS 開機畫面(螢幕出現
1pT-PO3= WINDOWS 圖片前)前,按下F8,進入開機選項清單,選擇安全模式後,按ENTER,進入安全模式。
tV5Uz&:b 2. 在C:\Windows\System32 找到並刪除以下檔案: wndrivs32.exe , mshtmldat32.exe , winlgcvers.exe,
xesZ7{ o sdrivew32.exe
q" aUA_}\ 3. 以Notepad 開啟C:\windows\system32\drivers\etc\hosts,按下CTRL+A , 直接刪除全部的列表 (此行為將
8Q2qroT 會暫停您的防毒更新),存檔後並關閉檔案。
h
&R1" 4. 然後在「開始」--> 「執行」中打 "regedit"後按ENTER,此時會開啟registry editor。
Bl"BmUn 5. 在畫面左欄依路徑找 HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/runonce 路
--}5%6 徑,點擊RUNONCE 在畫面右欄找 mshtmldat32.exe 並刪除之。
c6@7>PM 6.重新啟動電腦。
N#Y|MfLc