Skype 軟體已經被確定會散佈電腦蠕蟲病毒
Am0$U eSZ 很多網路電話Skype 的使用者,在 2007-0910 登入後都收到有不明連結的訊息,Skype 台灣
=cQwR:): 代理PChome Online 表示,Skype 原廠已查出一個名為「w32/Ramex.A」的電腦病毒會對
I.>LG Windows 版本的Skype 造成影響,目前資安業者F-Secure 和卡巴斯基均已更新防毒軟體,可
|lv4X}H 偵測並移除這隻蠕蟲程式。
R8KL4g-d 在全球擁有廣大用戶的Skype 出現病毒,讓使用者很頭大,且跟MSN 等即時通訊軟體病毒
-nW{$&5AF 一樣,都是透過熟悉的聯絡人傳來看似親切的對話,讓人毫無防備就點擊其中的不明連結,
I4*N 因而中毒,又擴散給其他人。
LV[4z o]= PChome Online 指出,目前這些惡意訊息已出現好幾種版本,遭感染的電腦會自動對其他
@.0,ka,X Skype 用戶發出訊息,並要求點擊不明網址,因此提醒網友千萬不要點選或任意下載軟體。
aH6pys!O 手動解除 Skype 病毒的方法:
~7m+cWC-+ Skype 已經得知有一個名為 "w32/Ramex.A" 的電腦病毒會對 Windows 版本的 Skype 造成
VS`S@+p 影響。遭到感染的電腦,會自動對其他的 Skype 用戶發出 Skype 聊天室文字訊息,其中包
RsbrD8*AD 含一個網址,而這段訊息會要求用戶點擊該連結。請注意:除非 Skype 用戶下載該網址連結
/oI''O%M 的程式,並執行這個惡意軟體,否則不會受到病毒感染。至於這段文字訊息,已知有好幾種
}X$>84s>[P 版本,非常狡猾地以看似親切的日常對話,企圖誘使用戶在不經意之下點擊其中的連結。
LP87X-qkjW Skype 已經聯繫了主要的防毒軟體公司,通報這隻蠕蟲,而我們也得知他們正在更新他們的
CkP!4^J qQ 軟體,以便能有效地遏止這隻病毒肆虐。到目前為止,F-Secure (
www.fsecure.com) 以及卡巴
)yK!EK\ 斯基實驗室 (
www.kaspersky.com) 都已經更新了他們的防毒產品,可以偵測並移除這隻蠕蟲
DQ~@=%?ni 程式。
55AG>j&41 在這裡建議各位用戶先確認您的防毒軟體是否仍能正常運作。並請持續下載最新的防毒更新
9KP+ 檔、執行防毒、掃毒等指令,即可避免受到這個病毒或是其他惡意軟體的騷擾。
j/W#=\xz 再次提醒各位用戶,切勿點選不明的網址連結,或任意下載軟體,以免造成損害。
OZ-F+#d 更多資訊請至
http://heartbeat.skype.com 。
TKmC/c 若已感染此病毒之用戶,可依照下列方式"手動"進行病毒解除:
u-? &~WA (本方法僅適用於電腦程度進階用戶,此方式具有高度風險性,用戶必須為會進入
<}e<Zf! 安全模式且具有修改REGISTRY 經驗再進行之,若電腦程度尚淺之用戶請勿任意
is6JS^Q 嘗試!)
Zw }7vD0 1. 拔除網路線,重新開機,在電腦開機過程中,顯示完硬體清單,進入WINDOWS 開機畫面(螢幕出現
Hv%a\WNS1 WINDOWS 圖片前)前,按下F8,進入開機選項清單,選擇安全模式後,按ENTER,進入安全模式。
;A|6&~E0G 2. 在C:\Windows\System32 找到並刪除以下檔案: wndrivs32.exe , mshtmldat32.exe , winlgcvers.exe,
Im#3sn sdrivew32.exe
`;`34t_) 3. 以Notepad 開啟C:\windows\system32\drivers\etc\hosts,按下CTRL+A , 直接刪除全部的列表 (此行為將
{Xl
5F.q 會暫停您的防毒更新),存檔後並關閉檔案。
ysSEgC3 4. 然後在「開始」--> 「執行」中打 "regedit"後按ENTER,此時會開啟registry editor。
&<L+;k~P% 5. 在畫面左欄依路徑找 HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/runonce 路
}|x]8zL8G 徑,點擊RUNONCE 在畫面右欄找 mshtmldat32.exe 並刪除之。
PI }A')Nq. 6.重新啟動電腦。
Iy"