Skype 軟體已經被確定會散佈電腦蠕蟲病毒
:[?hU}9 很多網路電話Skype 的使用者,在 2007-0910 登入後都收到有不明連結的訊息,Skype 台灣
V*"-@ 代理PChome Online 表示,Skype 原廠已查出一個名為「w32/Ramex.A」的電腦病毒會對
>$j?2,Za(V Windows 版本的Skype 造成影響,目前資安業者F-Secure 和卡巴斯基均已更新防毒軟體,可
Vf:/Kokq 偵測並移除這隻蠕蟲程式。
h(l4\) 在全球擁有廣大用戶的Skype 出現病毒,讓使用者很頭大,且跟MSN 等即時通訊軟體病毒
yY_Zq\ 一樣,都是透過熟悉的聯絡人傳來看似親切的對話,讓人毫無防備就點擊其中的不明連結,
xp7`[. 因而中毒,又擴散給其他人。
7&;M"?m& PChome Online 指出,目前這些惡意訊息已出現好幾種版本,遭感染的電腦會自動對其他
x ]{}y_ Skype 用戶發出訊息,並要求點擊不明網址,因此提醒網友千萬不要點選或任意下載軟體。
wrI66R}@ 手動解除 Skype 病毒的方法:
KcKdhqdN- Skype 已經得知有一個名為 "w32/Ramex.A" 的電腦病毒會對 Windows 版本的 Skype 造成
[ @ >} 影響。遭到感染的電腦,會自動對其他的 Skype 用戶發出 Skype 聊天室文字訊息,其中包
Vi1l^ Za 含一個網址,而這段訊息會要求用戶點擊該連結。請注意:除非 Skype 用戶下載該網址連結
m' HAt~ 的程式,並執行這個惡意軟體,否則不會受到病毒感染。至於這段文字訊息,已知有好幾種
F/p/&9 版本,非常狡猾地以看似親切的日常對話,企圖誘使用戶在不經意之下點擊其中的連結。
k6eh$*! Skype 已經聯繫了主要的防毒軟體公司,通報這隻蠕蟲,而我們也得知他們正在更新他們的
gi {rqM 軟體,以便能有效地遏止這隻病毒肆虐。到目前為止,F-Secure (
www.fsecure.com) 以及卡巴
*{y({J 斯基實驗室 (
www.kaspersky.com) 都已經更新了他們的防毒產品,可以偵測並移除這隻蠕蟲
uvG'Kx 程式。
O}s Mqh 在這裡建議各位用戶先確認您的防毒軟體是否仍能正常運作。並請持續下載最新的防毒更新
8yCt(ms 檔、執行防毒、掃毒等指令,即可避免受到這個病毒或是其他惡意軟體的騷擾。
h-.xx4D 再次提醒各位用戶,切勿點選不明的網址連結,或任意下載軟體,以免造成損害。
i2P:I A|@ 更多資訊請至
http://heartbeat.skype.com 。
P+L#p(K 若已感染此病毒之用戶,可依照下列方式"手動"進行病毒解除:
3p1U,B} (本方法僅適用於電腦程度進階用戶,此方式具有高度風險性,用戶必須為會進入
DuQW?9^232 安全模式且具有修改REGISTRY 經驗再進行之,若電腦程度尚淺之用戶請勿任意
&j}:8Tst 嘗試!)
u|"y&>!R- 1. 拔除網路線,重新開機,在電腦開機過程中,顯示完硬體清單,進入WINDOWS 開機畫面(螢幕出現
QXu[<V WINDOWS 圖片前)前,按下F8,進入開機選項清單,選擇安全模式後,按ENTER,進入安全模式。
kBU`Q{. 2. 在C:\Windows\System32 找到並刪除以下檔案: wndrivs32.exe , mshtmldat32.exe , winlgcvers.exe,
:85QwN]\ sdrivew32.exe
1'!D
3. 以Notepad 開啟C:\windows\system32\drivers\etc\hosts,按下CTRL+A , 直接刪除全部的列表 (此行為將
KV)if' 會暫停您的防毒更新),存檔後並關閉檔案。
2>[xe 4. 然後在「開始」--> 「執行」中打 "regedit"後按ENTER,此時會開啟registry editor。
WMa`!Q 5. 在畫面左欄依路徑找 HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/runonce 路
ce[
Maw 徑,點擊RUNONCE 在畫面右欄找 mshtmldat32.exe 並刪除之。
#KNl<V+c}1 6.重新啟動電腦。
g[*"LOw