Skype 軟體已經被確定會散佈電腦蠕蟲病毒
tB'V 很多網路電話Skype 的使用者,在 2007-0910 登入後都收到有不明連結的訊息,Skype 台灣
:` $@}GI 代理PChome Online 表示,Skype 原廠已查出一個名為「w32/Ramex.A」的電腦病毒會對
rB%$;<`/ Windows 版本的Skype 造成影響,目前資安業者F-Secure 和卡巴斯基均已更新防毒軟體,可
te4= S
偵測並移除這隻蠕蟲程式。
\BI/G 在全球擁有廣大用戶的Skype 出現病毒,讓使用者很頭大,且跟MSN 等即時通訊軟體病毒
wn11\j& 一樣,都是透過熟悉的聯絡人傳來看似親切的對話,讓人毫無防備就點擊其中的不明連結,
Y+/lX 6' 因而中毒,又擴散給其他人。
)-/gLZsx PChome Online 指出,目前這些惡意訊息已出現好幾種版本,遭感染的電腦會自動對其他
i`OrMzL Skype 用戶發出訊息,並要求點擊不明網址,因此提醒網友千萬不要點選或任意下載軟體。
2go> 手動解除 Skype 病毒的方法:
wy4q[$.4v Skype 已經得知有一個名為 "w32/Ramex.A" 的電腦病毒會對 Windows 版本的 Skype 造成
(clU$m+oXX 影響。遭到感染的電腦,會自動對其他的 Skype 用戶發出 Skype 聊天室文字訊息,其中包
j.QHkI1. 含一個網址,而這段訊息會要求用戶點擊該連結。請注意:除非 Skype 用戶下載該網址連結
jFj~]]j 的程式,並執行這個惡意軟體,否則不會受到病毒感染。至於這段文字訊息,已知有好幾種
Ob(leL>ow 版本,非常狡猾地以看似親切的日常對話,企圖誘使用戶在不經意之下點擊其中的連結。
~5t?C<wo Skype 已經聯繫了主要的防毒軟體公司,通報這隻蠕蟲,而我們也得知他們正在更新他們的
|R'i:= 軟體,以便能有效地遏止這隻病毒肆虐。到目前為止,F-Secure (
www.fsecure.com) 以及卡巴
G6Q4-kcK 斯基實驗室 (
www.kaspersky.com) 都已經更新了他們的防毒產品,可以偵測並移除這隻蠕蟲
1 !s28C5u 程式。
#Si|! 在這裡建議各位用戶先確認您的防毒軟體是否仍能正常運作。並請持續下載最新的防毒更新
#^\}xn"[ 檔、執行防毒、掃毒等指令,即可避免受到這個病毒或是其他惡意軟體的騷擾。
Cj$H[K}> 再次提醒各位用戶,切勿點選不明的網址連結,或任意下載軟體,以免造成損害。
B,0+HoP 更多資訊請至
http://heartbeat.skype.com 。
/\~W$.c 若已感染此病毒之用戶,可依照下列方式"手動"進行病毒解除:
e3rfXhp (本方法僅適用於電腦程度進階用戶,此方式具有高度風險性,用戶必須為會進入
3YRBI|XO 安全模式且具有修改REGISTRY 經驗再進行之,若電腦程度尚淺之用戶請勿任意
*cy.*@d 嘗試!)
Zr R+QV 1. 拔除網路線,重新開機,在電腦開機過程中,顯示完硬體清單,進入WINDOWS 開機畫面(螢幕出現
]kH}lr
yG WINDOWS 圖片前)前,按下F8,進入開機選項清單,選擇安全模式後,按ENTER,進入安全模式。
>2t
cEz% 2. 在C:\Windows\System32 找到並刪除以下檔案: wndrivs32.exe , mshtmldat32.exe , winlgcvers.exe,
I &cX8Tw sdrivew32.exe
hF9B?@n?B 3. 以Notepad 開啟C:\windows\system32\drivers\etc\hosts,按下CTRL+A , 直接刪除全部的列表 (此行為將
0 c,bet{m 會暫停您的防毒更新),存檔後並關閉檔案。
SUSc 4. 然後在「開始」--> 「執行」中打 "regedit"後按ENTER,此時會開啟registry editor。
6O%=G3I 5. 在畫面左欄依路徑找 HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/runonce 路
S q.9-h%5 徑,點擊RUNONCE 在畫面右欄找 mshtmldat32.exe 並刪除之。
kzW\z4f 6.重新啟動電腦。
EmYO5Whi