Skype 軟體已經被確定會散佈電腦蠕蟲病毒
zN")elBi 很多網路電話Skype 的使用者，在 2007-0910 登入後都收到有不明連結的訊息，Skype 台灣
(:7a&2/M 代理PChome Online 表示，Skype 原廠已查出一個名為「w32/Ramex.A」的電腦病毒會對
oM-[B h]A Windows 版本的Skype 造成影響，目前資安業者F-Secure 和卡巴斯基均已更新防毒軟體，可
U=QA e 偵測並移除這隻蠕蟲程式。
eGvOA\y: 在全球擁有廣大用戶的Skype 出現病毒，讓使用者很頭大，且跟MSN 等即時通訊軟體病毒
ShGp^xVj 一樣，都是透過熟悉的聯絡人傳來看似親切的對話，讓人毫無防備就點擊其中的不明連結，
D/: 3R ZF 因而中毒，又擴散給其他人。
tvpN/p PChome Online 指出，目前這些惡意訊息已出現好幾種版本，遭感染的電腦會自動對其他
g~)3WfC$[ Skype 用戶發出訊息，並要求點擊不明網址，因此提醒網友千萬不要點選或任意下載軟體。
!*vBW/ 手動解除 Skype 病毒的方法:
~Z/7pP+ Skype 已經得知有一個名為 "w32/Ramex.A" 的電腦病毒會對 Windows 版本的 Skype 造成
s
MZ[d\ 影響。遭到感染的電腦，會自動對其他的 Skype 用戶發出 Skype 聊天室文字訊息，其中包
0>@[o8 含一個網址，而這段訊息會要求用戶點擊該連結。請注意：除非 Skype 用戶下載該網址連結
Le@?
/ 的程式，並執行這個惡意軟體，否則不會受到病毒感染。至於這段文字訊息，已知有好幾種
(( "OYj 版本，非常狡猾地以看似親切的日常對話，企圖誘使用戶在不經意之下點擊其中的連結。
&J(!8y*QyE Skype 已經聯繫了主要的防毒軟體公司，通報這隻蠕蟲，而我們也得知他們正在更新他們的
8&.-]{Z 軟體，以便能有效地遏止這隻病毒肆虐。到目前為止，F-Secure (
www.fsecure.com) 以及卡巴
- 9-fX(I 斯基實驗室 (
www.kaspersky.com) 都已經更新了他們的防毒產品，可以偵測並移除這隻蠕蟲
. $wLLE^* 程式。
7cw]v"iv 在這裡建議各位用戶先確認您的防毒軟體是否仍能正常運作。並請持續下載最新的防毒更新
M&[b.t* 檔、執行防毒、掃毒等指令，即可避免受到這個病毒或是其他惡意軟體的騷擾。
eP= j. $ 再次提醒各位用戶，切勿點選不明的網址連結，或任意下載軟體，以免造成損害。
sykFSPy`' 更多資訊請至
http://heartbeat.skype.com 。
hdg<bZk: 若已感染此病毒之用戶，可依照下列方式"手動"進行病毒解除：
2AK}D%jfc (本方法僅適用於電腦程度進階用戶，此方式具有高度風險性，用戶必須為會進入
uV77E*+7\ 安全模式且具有修改REGISTRY 經驗再進行之，若電腦程度尚淺之用戶請勿任意
]M\q0>HoJ 嘗試！)
LyP`{_"CM 1. 拔除網路線，重新開機，在電腦開機過程中，顯示完硬體清單，進入WINDOWS 開機畫面（螢幕出現
4J}3,+ WINDOWS 圖片前）前，按下F8，進入開機選項清單，選擇安全模式後，按ENTER，進入安全模式。
- 0DZ:: 2. 在C:\Windows\System32 找到並刪除以下檔案： wndrivs32.exe , mshtmldat32.exe , winlgcvers.exe,
rKI RNc#d sdrivew32.exe
5rN7':(H!% 3. 以Notepad 開啟C:\windows\system32\drivers\etc\hosts，按下CTRL+A , 直接刪除全部的列表 (此行為將
;@4sd%L8V 會暫停您的防毒更新),存檔後並關閉檔案。
ArX]L$ D 4. 然後在「開始」--＞ 「執行」中打 "regedit"後按ENTER，此時會開啟registry editor。
+.K*n& 5. 在畫面左欄依路徑找 HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/runonce 路
X+*<B(E 徑，點擊RUNONCE 在畫面右欄找 mshtmldat32.exe 並刪除之。
ZQ|gt* 6.重新啟動電腦。
/+29.1# |
