說明介紹

如何使用趨勢科技所提供的自動清除程式清除I Love You病毒 步驟一：收到信件標題為"ILOVEYOU"的電子郵件，應立即刪除，即使寄件者是你所熟悉的人名，也不 要開啟附加檔案以免中毒。 步驟二：執行磁片上的kill_ILOVEU程式以自動清除病毒。 用法如下： 1. 在Windows下執行“開始”－＞“執行”命令 2. 輸入程式名稱，例如在這裡我們輸入a:\kill_ILOVEU 3. 如果您的電腦沒有遭受到此此病毒感染 4. 如果您的電腦已經遭受該病毒感染，則這隻程式會自動刪除病毒所帶進來的檔案。 5. 重新開機 步驟三：趨勢科技用戶請更新病毒碼至695以上，並執行手動掃瞄，將偵測到的含病毒的*.vbs檔案全數 刪除。非趨勢科技用戶，請使用線上掃毒程式 [Hinet線上網站] [SeedNet線上掃毒] 手動清除病毒步驟 1.點選開始=>執行  2.輸入regedit 3.尋找下列路徑並刪除HKEY_LOCAL_machine\SOFTWARE\Microsoft\windows\currentVersion\Run\MSKernel32" HKEY_LOCAL_machine\SOFTWARE\Microsoft\windows\currentVersion\RunServices\Win32DLL" HKEY_LOCAL_machine\SOFTWARE\Microsoft\windows\currentVersion\Run\WIN-BUGSFIX" 4.刪除下列檔案: \windows\Win32DLL.VBS \system\MSKernel32.VBS \system\LOVE-LETTER-FOR-YOU.TXT.VBS \system\LOVE-LETTER-FOR-YOU.TXT.ＨＴＭＬ. 病毒感染步驟： 1.第一次打開病毒檔案時,病毒會自動產生下列檔案於windows目錄中 \windows\Win32DLL.vbs \system\MSKernel32.vbs \system\LOVE-LETTER-FOR-YOU.TXT.vbs. \system\LOVE-LETTER-FOR-YOU.TXT.ＨＴＭＬ. 2.當重新開機後.病毒並且會修改下列windows 登錄值. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32",  :\windows\system \MSKernel32.vbs HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL",  :\windows\\Win32DLL.vbs. 3.在 :\windows\system 目錄中尋找WinFAT32.exe. 如果檔案存在即會修改Internet Explorer並開啟特定 網站中的 wiN-BUGSFIX.EXE 4.接下來病毒會在 :\windows\system 目錄中，尋找 WIN-BUGSFIX.exe 如果檔案不存在即會修改Internet Explorer起始劃面變為 "about:blank" 並且修改WINDOWS登錄值 5.這個病毒會利用 Microsoft Outlook擴散.並將"LOVE-LETTER-FOR-YOU.TXT.vbs" 附加於E-MAIL中並傳 送給個人通訊錄所記載的帳號 .其信件內容為: 主旨:ILOVEYOU.  內容:KINDLY CHECK THE ATTACHED LOVELETTER COMING FROM ME. 另外，病毒會開始篡改Mirc的 script.ini檔案 如此會造成使用者利用mIRC，上網聊天時.病毒會自動呼叫dcc send 指令給同一個聊天室其他使用者並且將病檔案傳送給這些使用者，"LOVE-LETTER-FOR-YOU.HTM" 6.這個病毒會尋求以下附檔名的檔案: .v