[virus]Win32.SpyBot.Worm

#01

Worm.Win32.SpyBot.169472.D
-=-=-=-=-=-=-=-=-=-=-=-=-=-
另外名称:W32/Spybot.worm.gen.a[McAfee], Backdoor.Spyboter.gen[AVP]   
分类:I-蠕虫   
活动范围:Win32   
系统存储常驻与否:非常驻
制造国家:目前未知
密码化与否:非密码化
发现日子:2004-05-12
扩散方法:网络
代表的状态:修改注册表, 泄露信息, 打开指定端口, 创建文件, 访问某个IRC服务器  
破坏/扩散等级:** / ***     
风险指数:高度

#02

目前解决方案,如下:
-=-=-=-=-=-=-=-=-
> W32.Spybot.Worm (WORM_SPYBOT.GEN)
> http://www.symantec.com/avcenter/venc/data/w32.spybot.worm.html
> 更新病毒碼 全系統掃描 刪除可疑信件
> 移除方式：
> 1.關閉系統還原(System Restore)功能(XP/Me用戶)
> 2.更新病毒定義檔
> 3.重新啟動電腦到安全模式
> 4.執行全系統掃描，刪除被偵測有W32.Spybot.Worm的所有檔案
到這邊為止,我都ok了!!!
我是掃瞄到後,到norton anti virus隔離所,把被感染的兩個檔案隔離後,
就刪除了!!! 請問,刪掉檔案,對作業有沒有影響呀???

> 5.刪除添加到登錄碼的數值
請問,這個在那裡???? 所謂的登錄碼數值要去那邊看??
也是norton嗎??因為我找不到說...
對了!!我的作業系統是windows 2000
>   a.執行登錄編輯器(Regedit)
>   b.到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
>   c.在右方框中，刪除有被偵測感染到W32.Spybot.Worm檔案名稱的數值
>   d.到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
>   e.同c.的方法處理後，關閉登錄編輯器
> 6.刪除啟動資料夾(Startup Folder)中零位元組的檔案(依你的作業系統處理方式不同)

◆ From: 105.6.31.61

就virus名字看,现在的八成是变种...

暂还无专杀的工具,中招请按如上(#02)操作.

如有新地解决办法,希望发上来共香...

btw:以上解决方案未经本人测试,是偶阿姨中倒...特来提醒各位!

共香