|
|||||
|
The Conficker threat has a new twist, with the worm now reportedly installing a second mass-mailing virus that many know as Waledac. According to a report by Xinhua News Agency, Conficker-infected machines are now being turned into servers for e-mail spam. Quoting Vincent Weafer, vice president of Symantec Security Response, Xinhua reported Conficker now installs a second [...] 首先，必須要進入安全模式下管理員權限登錄系統。 打開搜索（按F3鍵），再從“工具”->“文件夾選項”->“查看”->把“隱藏受保護的操作系統文件（推薦）”關閉以及選擇“顯示所有文件和文件夾”。 之後在搜索欄填入“usp10.dll”全盤符搜索。記住，C:\Windows\system32下的usp10.dll和C:\windows\system32\dllcache下的usp10.dll不是病毒，其余文件夾的全都是。 搜索完畢之後可以全部刪除了。但是，在這裡要說明的是，一個在C:\windows下的usp10.dll不能以原名刪除，可以選擇改變其名稱，後綴隨便是什麼。改完之後重新搜索你剛才改的名字，搜到後刪除即可。 回到windows界面下，試著再搜索，如果又找到，再繼續回到安全模式下刪除。如果找不到了，那就是刪掉了。當然也不排除還潛在機器裡，畢竟usp10.dll被破壞了，等待專殺工具吧。 趨勢科技9/26日發佈重要新病毒通知( WORM_STRATION.WO )， 病毒碼下載網址: http://www.trendmicro.com/download/viruspattern.asp 病毒描述: WORM_STRATION.WO 利用電子郵件散播，可能的主旨與附加檔案如下： 主旨： Error 附加檔案： *body.zip 當感染此病毒後，此病毒會嚐試連結下列網址，建議企業用戶可在防火牆阻擋內部與這些網址的所有連線。 http:// www3.vertionkdaseliplim.com 如果你已使用趨勢科技IWSS/IWSA HTTP閘道器防毒可啟用Intellitrap智慧型掃毒機制或封鎖執行檔 ，可在第一時間阻擋新型變種透過HTTP方式入侵 趨勢科技全球監控中心正24小時待命並監控上述病毒的變化，如有最新變化我們會主動傳遞最新訊息 詳細病毒資訊請參考： http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_STRATION.WO |
|
||||
|
Copyright © 2010 清心小棧 - All Rights Reserved |
|||||
