***************
清除W32.Klez.H@mm病毒
公司的伺服器常因為區域網路的關係,病毒很容易攤瘓整個系統,日前名為「W32.Klez.H@mm」病毒,會產生隨機的病毒檔案在系統中。(如CMOS .cpp.rar)若系統中有不正常的檔案,請使用防毒程式更新病毒碼,可有效阻擋該病毒。
若系統已經執行了病毒且中毒,請依照下列的方法來解毒。
1、下載最新的NAV病毒定義檔。( http://securityresponse.symantec.com/avcenter/defs.download.html )
2、重新開機到安全模式。
3、開始/執行/regedit,然後找到「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run」,並移除掉wink???.exe檔案。
4、清除在檔案總管裡C:\Windows\System資料夾裡Wink(隨機字元).exe的檔案。
5、清除資源回收筒。
6、再一次使用NAV的更新病毒碼功能。
7、關機重新開機。並關機後30秒再開機。
8、由於有些正常的檔案會因為中毒的關係導致損壞,請使用掃瞄磁碟來掃毒。
9、再一次重新開機在正常模式再拿出Norton防毒軟體重新安裝一次(請拿出原始光碟安裝)。
10、開啟NAV,再確認系統掃瞄所有檔案,即可偵測到病毒了。
**********************************
以下是本人ㄉ抓到W32.Elkern病毒ㄉ圖檔




********************************
其中最特殊ㄉ病毒文件為以下ㄉ內容: 並附有執行檔一個.
W32.Elkern is a dangerous virus that can infect on Win98/Me/2000/XP.
Kaspersky give you the W32.Elkern removal tools
For more information,please visit http://www.Kaspersky.com