Condor&Jessica小窩

中午時，MSN收到一個朋友傳的檔案"Chirstmas-2007.zip "

因為那位朋友還有跟我稍微聊了一下天(耶誕快樂之類的)

就不疑有他，想說檔案應該還算安全吧 @@"

開了就中了耶誕病毒(很抱歉，不知道還有誰被我害到)

趕緊上PTT查看看解毒的方法 (感謝SDUM提供解法如下)

1.使用icesword，在Functions的Process中，terminate掉 下列進程

C:\WINDOWS\servidevice.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svhostser.exe

2.刪除下列 登錄檔值

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:ryan1918
登錄檔數值:servidevice.exe

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Svhost Service Server
登錄檔數值:svhostser.exe

登錄檔路徑
:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

登錄檔名稱:[Key]

上面要注意，[Key]是指 所有數值，也就是，我要你直接砍掉整個 RunServices！

登錄檔路徑:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Svhost Service Server
登錄檔數值:svhostser.exe

3.刪除下列檔案

C:\WINDOWS\Chirstmas-2007.zip
C:\WINDOWS\servidevice.exe
C:\0000a.exe
C:\WINDOWS\system32\svhostser.exe

4.用ccleaner 清掉 暫存檔

5.完工

唉唉~~沒想到我也有中毒的一天

提供給大家參考一下吧~~