電腦中毒　急急急急急急急急急急急急急１５點

自兩個月前的"Photos.zip"平靜了一會後，一直有新的變種出現，例如"PictureAlbum2007.zip"及"img?????.zip"等，但中招的只是少數，未有大量受害者的情況。及至這個星期，新病毒"img807.zip"及"Pics.zip"又再迅速傳開。這些所謂新的變種病毒其實跟之前的都是大同小異，一樣是主動邀請其他聯絡人接收病毒檔，而邀請句都是簡單的英文。

img807.zip 向聯絡人發送

How drunk was I in this picture?
Did you take this picture?
Is that your mom in this picture?
is that you on the left?
lol, your mom just sent me this picture?

病毒檔案 img807.zip

解決及移除方法:

1. 重新開機，開機期間按 F8 進入安全模式（不含網絡指令）
2. 開始 -> 執行 -> regedit
3. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]。刪除 "Microsoft Visual Application"="vpcrtf.exe"。
4. 刪除檔案
%systemroot%\img807.zip
%systemroot%\system32\vpcrtf.exe
%systemroot%\system32\s?.exe(可能存在)
注：%systemroot%指OS的目錄，Windows XP 一般指 "C:\WINDOW"，? 指不固定的英文字/數字
5. 最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

Pics.zip 向聯絡人發送

look what i found on my dads computer :O
Hey m8, who is this on the right, in this picture...
haha look at this pictures, its that girl from school
OMG have you seen these pictures yet!?
lol is this u?
i cant believe this, someone got a pic of me naked
omg wtf look at this
regarder ceci
Schauen Sie dies an

病毒檔案 Pics.zip

解決及移除方法:

1. 重新開機，開機期間按 F8 進入安全模式（不含網絡指令）
2. 開始 -> 執行 -> regedit
3. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]，刪除 "sy"="s?.exe"；
4. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]，刪除 "sy"="s?.exe"。
5. 找到 [HKEY_CURRENT_USER\Software\Microsoft\OLE]]，刪除 "sy"="s?.exe"。
注：? 指不固定的數字
6. 刪除檔案
%systemroot%\Pics.zip
%systemroot%\system32\s?.exe
注：%systemroot%指OS的目錄，Windows XP 一般指 "C:\WINDOW"
7. 最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

check nod record....一定將個file 轉左落nod 個 temp store 地方....唔係就再用nod scan 機........應該僚問題