Skype 軟體已經被確定會散佈電腦蠕蟲病毒
8jW"8~Y#0 很多網路電話Skype 的使用者，在 2007-0910 登入後都收到有不明連結的訊息，Skype 台灣
'`$z!rA 代理PChome Online 表示，Skype 原廠已查出一個名為「w32/Ramex.A」的電腦病毒會對
]5X=u (} Windows 版本的Skype 造成影響，目前資安業者F-Secure 和卡巴斯基均已更新防毒軟體，可
y%A!| aBu 偵測並移除這隻蠕蟲程式。
!iBe /yb 在全球擁有廣大用戶的Skype 出現病毒，讓使用者很頭大，且跟MSN 等即時通訊軟體病毒
>h+[#3vD 一樣，都是透過熟悉的聯絡人傳來看似親切的對話，讓人毫無防備就點擊其中的不明連結，
<WN? 因而中毒，又擴散給其他人。
"L'0" PChome Online 指出，目前這些惡意訊息已出現好幾種版本，遭感染的電腦會自動對其他
8zv=@`4@G Skype 用戶發出訊息，並要求點擊不明網址，因此提醒網友千萬不要點選或任意下載軟體。
i;4|UeUl 手動解除 Skype 病毒的方法:
* 7: )k Skype 已經得知有一個名為 "w32/Ramex.A" 的電腦病毒會對 Windows 版本的 Skype 造成
>_3+s~ 影響。遭到感染的電腦，會自動對其他的 Skype 用戶發出 Skype 聊天室文字訊息，其中包
"Uy==~ 含一個網址，而這段訊息會要求用戶點擊該連結。請注意：除非 Skype 用戶下載該網址連結
L`E^BuP/ 的程式，並執行這個惡意軟體，否則不會受到病毒感染。至於這段文字訊息，已知有好幾種
@.T
w*t 版本，非常狡猾地以看似親切的日常對話，企圖誘使用戶在不經意之下點擊其中的連結。
9y/gWE Skype 已經聯繫了主要的防毒軟體公司，通報這隻蠕蟲，而我們也得知他們正在更新他們的
_y~H#r9: 軟體，以便能有效地遏止這隻病毒肆虐。到目前為止，F-Secure (
www.fsecure.com) 以及卡巴
v/% q*6@ 斯基實驗室 (
www.kaspersky.com) 都已經更新了他們的防毒產品，可以偵測並移除這隻蠕蟲
eM)E3~K:2 程式。
(GnwK1f 在這裡建議各位用戶先確認您的防毒軟體是否仍能正常運作。並請持續下載最新的防毒更新
z?C;z7e T 檔、執行防毒、掃毒等指令，即可避免受到這個病毒或是其他惡意軟體的騷擾。
}@Mx@ S 再次提醒各位用戶，切勿點選不明的網址連結，或任意下載軟體，以免造成損害。
Ydv\a6 更多資訊請至
http://heartbeat.skype.com 。
pa0'\ 若已感染此病毒之用戶，可依照下列方式"手動"進行病毒解除：
,}&E=5MF\ (本方法僅適用於電腦程度進階用戶，此方式具有高度風險性，用戶必須為會進入
R#Z1+&=' 安全模式且具有修改REGISTRY 經驗再進行之，若電腦程度尚淺之用戶請勿任意
5 BKmp-m 嘗試！)
1XZ|}Xz 1. 拔除網路線，重新開機，在電腦開機過程中，顯示完硬體清單，進入WINDOWS 開機畫面（螢幕出現
cK.T=7T WINDOWS 圖片前）前，按下F8，進入開機選項清單，選擇安全模式後，按ENTER，進入安全模式。
Xq&x<td 2. 在C:\Windows\System32 找到並刪除以下檔案： wndrivs32.exe , mshtmldat32.exe , winlgcvers.exe,
w $7J)ngA9 sdrivew32.exe
t#|E.G:= 3. 以Notepad 開啟C:\windows\system32\drivers\etc\hosts，按下CTRL+A , 直接刪除全部的列表 (此行為將
P9J3Ii! 會暫停您的防毒更新),存檔後並關閉檔案。
V"VWHAu*.w 4. 然後在「開始」--＞ 「執行」中打 "regedit"後按ENTER，此時會開啟registry editor。
/qF7^9LtaY 5. 在畫面左欄依路徑找 HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/runonce 路
$P]% Px!x 徑，點擊RUNONCE 在畫面右欄找 mshtmldat32.exe 並刪除之。
@6GM)N\{[ 6.重新啟動電腦。
:EyH'v
