前幾天，把數碼相機借給朋友用了，拿回來之後，自己導出照片的時候，註冊表監控軟體彈出了提示，當時也沒有細看。拒絕就是了，見得多了。一連三個拒絕之後，發現系統突然變得很慢，應該是中蠕蟲病毒了。
筆者發現每個檔夾下都多了一個與該檔夾同名的子檔夾，其實是偽裝的exe檔，嘗試雙擊打開便又會彈出更改註冊表的提示。殺毒軟體中有3月份的病毒庫，竟無法清除。於是重做了一下系統，裝上單位的諾頓，升級到最新病毒庫，徹底掃描了一遍電腦，清除成功！
上網查閱了一下，相關資訊並不是很多，看來此蠕蟲還算較新，此病毒名稱為W32.Rontokbro@mm，郵件蠕蟲病毒，已有幾種變種。清除方法如下：
首先關閉系統還原功能，然後：
1．用更新後的殺毒軟體作全面掃描，如果不能打開殺毒軟體先下載brontok washer（下載地址：http://s1.ultrashare.net/hosting/fs/35c3739c0a1a0fba） ，執行清除後再用殺毒軟體進行全面掃描。
2．點擊“開始→運行”輸入“regedit”打開註冊表，進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，在右邊找"Bron-Spizaetus" = "C:WINDOWSPIFCVT.exe"，將它刪除。
注意，此種病毒極易傳播，筆者的相機卡可能就是朋友洗照片的時候感染的，在此給大家提個醒。 |
