回首頁

病毒(W32.sircam.worm@mm) 的手動解決方式

這支病毒的解毒程式,主要的動作如下:

註:如.exe如無法使用時,先將C:\WINDOWS\SYSBCKUP中的.cab日期最近的壓縮檔內的檔案COPY到C:\WINDOWS下

1.掃描病刪除所有被W32.Sircam.Worm @mm 病虫所感染的檔案.

2.移除以下的登錄機碼:
HKEY_LOCAL_MACHINE\Software\SirCam

3.刪除以下的登錄機碼值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices
Driver32---被刪除的值

4.修改(回復)以下的登錄機碼值
HKEY_CLASSES_ROOTexefile\shell\open\command
"%1" %*----被修正為原來的內定值

5.刪除在C:\Autoexec.bat 檔案內的 "@win \recycled\sirc32.exe" 批次指令.

6.將Rundll32.exe 這支檔案重新命名回來,因為病蟲會將其改為Run32.EXE.

如果您要練鍊自己的解毒功力,可以利用手動的方式來解,相關的步驟可到賽門鐵克原廠的英文網站獲得: http://www.sarc.com/avcenter/venc/data/w32.sircam.worm@mm.html
 

回首頁