※ 引述《littlebowl (一個人也要好好過)》之銘言：
: 中了這個名字的病毒
: 桌面上所有的圖示都不見了>"<
: 連"開始"的那個也不見了
: 有沒有人可以救救我啊
: 拜託拜託m(_ _)m
W32.Netsky.B@mm
http://www.symantec.com/region/tw/avcenter/vinfo/venc/data/[email protected]
參考它的移除指示或直接下載移除工具移除
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.70.2.86
※ 編輯: flowwinds 來自: 203.70.2.86 (03/04 10:56)
> -------------------------------------------------------------------------- <
作者: aviation (No) 看板: AntiVirus
標題: Re: [問題] 請幫忙看一下是怎回事
時間: Fri Mar 12 05:43:13 2004
※ 引述《blackwhite7 (= =)》之銘言：
: 但是有一隻叫
: W32.Welchia.B.worn
請參考賽門鐵克網站
http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw-
w32.welchia.b.worm.html
和其他病毒一樣
下載病毒清除程式fixwelch.exe(儲存於未中毒的磁碟)以及解毒方法
還有windows的修正檔, 下載完後拔掉網路線, (if XP請關閉系統還原)
重新啟動在安全模式之下執行清除程式
為了安全起見
再次確認你的電腦中已經搜尋不到wkspatch相關的東西
登錄檔中(開始-> 執行-> regedit)
也沒有\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wkspatch
再安裝windows修正檔
: svchost到底是什麼
: 怎麼很多人都是這個項中毒呢
這是一個重要且多用途的程式檔
但是welchia會將自己複製為 %System%\drivers\svchost.exe
讓你霧煞煞
這隻病毒在不同的作業系統會把自己複製到不同的目錄下
C:\Windows\System (Windows 95/98/Me)
C:\Winnt\System32 (Windows NT/2000)
C:\Windows\System32 (Windows XP)
但是原本system這個資料夾裡面, 就有正常的svchost.exe(這個就是不能砍的)
正常情況下
在2000的工作管理員->處理程序 可能同時有兩個svchost.exe在執行
xp則有可能多達五個
因此若是病毒已經掃除, 則你看到的svchost.exe應該就是正常的
請參考微軟知識庫的說明
2000版
http://support.microsoft.com/default.aspx?scid=kb;zh-tw;250320
xp版
http://support.microsoft.com/default.aspx?scid=kb;ZH-TW;314056