病毒清除程式


何謂解毒程式


目前較為流行的病毒大都屬於特洛依木馬型病毒和蠕蟲程式。這類病毒的特性是檔案本身就是一個具破壞力的程式,執行這個程式後會進行一些破壞性的行為。因為特洛依木馬型病毒並不是正常的檔案受到感染後而產生的問題檔案,而是本身就是一個有問題的程式,所以防毒軟體並不能“清除”感染這個檔案的病毒。您應該做的是刪除這個有問題的檔案及因為執行了該檔案後所衍生的其他檔案;除此之外,某些病毒為了達到傳播或是在Windows啟動後就自動執行的目的,因此會修改Windows 的系統登錄值 (Registry)。因此清除特洛依木馬及蠕蟲程式的步驟通常也包含回復或是刪除因為病毒而遭受到改變的系統登錄值 (Registry)的機碼。對於擁有多台電腦的公司或是不熟悉Windows操作的部份使用者而言,並不是一件容易的事。有鑑於此,趨勢公司特別將清除特洛依病毒和蠕蟲程式的步驟製作成 解毒工具程式,您只要執行解毒工具程式,即可輕鬆的解毒並恢復中毒前的系統登錄值 (Registry)

使用方式:

1.在windows中執行清除程式 
2.重新啟動電腦 
3.掃瞄所有檔案並且將偵測出病毒檔案刪除

如果"說明"欄位中有附檔, 使用方法請參考"說明"欄位中的附檔.

病毒名稱或用途
下載檔案
說明
PE_NIMDA.A
JS_NIMDA.A
TROJ_NIMDA.A
FIX_NIMDA1.22.EXE
V1.22 (Update By 2001.09.21)
(1) 關閉資源分享功能
(2) 將清除程式FIX_NIMDA1.22.EXE 存放至暫存目錄中.並執行FIX_NIMDA1.22.EXE 以解壓縮
(3) 關閉防毒軟體的即時掃瞄功能
(4) 執行FIX_NIMDA1.22.EXE
(5) 重新啟動電腦.使用防毒軟體掃瞄所有檔案.
(6) 若您發現 RICHED20.DLL  檔案無法清除.請由平時備份還原
(7) 請您將防毒軟體設定為掃瞄所有檔案.您可參考http://www.trend.com.tw/EncyclopediaV2/download/Troj_Sircam_pre.doc 說明設定
. 由於病毒會搜尋網路上的磁碟機,企業若安裝了IIS主機,請至微軟網站下載最新的Service Pack及修正程式!! 您可以參考下列URL http://www.microsoft.com/taiwan/support/content/6496.htm 來取得並安裝最新的Service Pack及修正程式
. 如果您使用微軟IE 瀏覽器,請連接下列微軟公司網站更新 IE 的修正程式http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
TROJ_CODERED.C FixCodeC.exe 
V1.8 (Update By 2001.08.16)
一、此清除程式可判斷是否有感染此病毒,請依以下步驟:
1.請您將清除程式存放至c:\test
1.請您至開始|執行,在開啟中輸入command,並按確定
2.會出現command prompt視窗
3.請輸入以下指令:
c:\>cd test
c:\test>fxcodec.exe
4.即會出現"press any key to continue....",請按任何鍵,即會秀出是否有感染codered.a or .b or .c


二、若感染此病毒,請依以下方式解毒:
1.請您將world wide web publish service先停止(或是將網路線拔掉)
2.請執行解毒程式 Fxcodec.exe 
3.請更新微軟IIS的更新檔
  IIS4(OS with NT4)
  IIS5(OS with Win2000)
4.執行完解毒程式,會產生fixcodec.log於系統中
註:此主要是記錄process和它所做的動作
5.重新啟動電腦
註:若您之前有將網路線拔掉,請再接回來
VBS_HAPTIME.A
VBS_HAPTIME.B
FHAPTIME.exe  

HappyTime.Htm

Troj_blebla.a FBLEBLA.com   1.由另一台電腦下載清除程式,並存在一張空白磁片 FBLEBLA.com
2.將磁片放入感染病毒電腦中
3.點選開始 | 執行
4.輸入下列指令 A:\fblebla -c
5.重新啟動電腦
6.掃瞄所有檔案.將偵測出病毒檔案刪除
Troj_Navidad.E fix_navi2.com  
Troj_Navidad.A
knvd.com

knvid.txt

 Loveletter.AS

kclmb.exe 

(於NT下執行會有一個錯誤訊息如下:"open registry key RunService failed! error=2"這是正常的訊息)

 Vbs_Loveletter

kill_ILOVEU.exe

 

 Vbs_Loveletter.BE

lovebe.exe

lovebe.txt

 Vbs_Stages.A

FixStage.exe

 

 Troj_bymer for windows 95 /98

bymer95.exe

kbymer.txt

 Troj_bymer for windows NT

bymernt.exe

 Troj_Expzipwmpak

chkworm.exe

chkworm.txt

 讓chkworm.exe可以在 NT 環境下執行
 的附加檔案

psapi.dll

 

 Troj_mtx.a TROJ_mtx.d

fix-mtx.exe

fix_mtx.txt

 Troj_Pretty_Park

unPretty.exe

 

 Troj_Qaz.A

unQaz.exe

  

 Troj_SKA

unhappy.exe

unhappy.txt

  Troj_Qaz.A NT 清除程式 fixqaznt.exe  

 Troj_Sub7.382883 

Un382883.exe

  

 Troj_tasdbot 

tasdbot

  

 PE_FunLove.4099 (Only for NT)

UnFunLove.zip

 

 修復W97M_REM 所造成自動校正問題的
 工具

DelAutoCorrect.exe

  

 

回上一頁