1. 下載 Windows Socket 修復程式
此類蠕蟲會侵入 Windows Socket,砍殺後可能會造成無法上網的情形。如果在清除後發
現無法上網,則執行此程式。
Windows 95/98/ME/2000 的使用者
請下載 WinSockFix。
http://www.softpedia.com/get/Tweak/Network-Tweak/WinSockFix.shtml
Windows XP 的使用者
請下載 WinSockXPFix。
http://www.pchell.com/downloads/WinsockXPFix.exe
2. 清除瀏覽器的暫存檔
請下載 CleanNoCookies.bat,點兩下執行即可,等畫面結束即表示清理完畢。
http://antbsd.twbbs.org/~ant/antivirus/CleanNoCookies.bat
因為會從網路上下載蠕蟲放置此。
3. 關閉系統還原功能
請下載 DisableSR,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/DisableSR.exe
如果不關閉,有可能造成蠕蟲砍殺完後,被 Windows 作業系統用還原功能"恢復"。
4. 開始砍殺病毒
請下載 KillVirus-40。
http://antbsd.twbbs.org/~ant/antivirus/tmp/KillVirus-40.zip
此程式會重新開機,請先儲存正在編輯的檔案
解壓縮後
* 閱讀免責聲明與注意事項 (KillVirus目錄下的 DISCLAIMER.txt, NOTICES.txt)
* 執行 KillVirus 目錄下的 run.cmd
* 執行完後,黑色視窗會關閉然後重開機,
若黑色視窗關閉而沒有重開機,則請手動重開。
* 刪掉的檔案或註冊碼會儲存在 KillVirus\backups 目錄裡
確定問題解決後,就可以將 KillVirus 整個目錄刪除。
5. 恢復顯藏檔開關功能
請下載 DefaultHidden,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/DefaultHidden.reg
6. 其它步驟
以上步驟已經將蠕蟲砍殺了,剩下的步驟可參考功能並執行之。
1. 解毒完後無法上網
回頭用第一步驟下載的程式來執行即可。
2. 開啟系統還原功能
請下載 EnableSR,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/EnableSR.exe
3. 安裝 AntiUSBVirus
電腦本機清除完畢後,有可能還會遭受中毒的隨身碟再次感染。所以此程式除了
避免再度被感染外,甚至還會回過頭幫忙清理受感染的隨身碟。
下載 AntiUSBVirus,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/AntiUSBVirus.exe
若要移除,則下載 UninstallAntiUSBVirus,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/UninstallAntiUSBVirus.bat
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.109.22.140
※ 編輯: blman 來自: 140.109.22.140 (11/07 11:05)
此版的 Kavo點兩下殺毒是目前最新版的,相關資訊也會回報給 j大,
此類蠕蟲已變種多次,相信這是目前砍殺最完整的解毒劑之一。