病毒通知
 

掃描類型： 即時防護掃描
事件： 發現病毒！
病毒名稱：W32.Spybot.Worm
檔案： C:\WINNT\system32\TFTP1912
位置： 隔離所
電腦： LONGGG
使用者： SYSTEM
採取的動作： 清除 失敗 : 隔離 成功 : 拒絕存取
找到的日期： Thu Oct 14 02:23:20 2004


連續試了進pcdvd四回，每回都中獎，救命喔，我常常來呢

我的Pc-cillin 2005則是會出現掃到
MS04-011_LSASS_EXPLOIT

的訊息 不知道是不是同一隻

到古狗去逛了一下，終於解決了這個名列十大之一的畜牲〈指病毒〉

以下轉貼善文

現在才知道祖國的病毒之氾濫

W32.Spybot.Worm
http://www.symantec.com/avcenter/ve...pybot.worm.html
移除方式：
1.關閉系統還原(System Restore)功能(XP/Me用戶)
http://www.symantec.com/avcenter/ve...pybot.worm.html
2.更新病毒定義檔
(第五點)http://www.symantec.com/avcenter/ve...pybot.worm.html
3.重新啟動電腦，開機一直按F8 進入「安全模式」
4.執行全系統掃描，刪除被偵測有W32.Spybot.Worm的所有檔案，
並且記錄檔案名稱
5.刪除添加到登錄碼的數值
a.開始→執行→輸入regedit→確定
b.到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
c.在右方框中，刪除有被偵測感染到W32.Spybot.Worm檔案名稱的數值
6.刪除啟動資料夾(Startup Folder)中零位元組的檔案(依你的作業系統處理方式不同)
a.Windows 95/98/Me/NT/2000
尋找 tftp*.* (要尋找子資料夾)
刪除 檔案大小0KB 且 在Startup資料夾裡面 的檔案
b.Windows XP
 尋找 tftp*.* (要尋找子資料夾、系統資料夾)
刪除 檔案大小0KB 且 在Startup資料夾裡面 的檔案
7.設密碼(2000/xp)：http://www.symantec.com/avcenter/venc/data/w32.spybot.worm.html
windows update 全部：http://www.symantec.com/avcenter/venc/data/w32.spybot.worm.html