TSPY.WOWSTEAL 病毒的問題

[ellery]

敝單位最近陸續有電腦發生異常情形,
幾乎是Win2000的電腦, '狀況如下:

1. 開機時, 在啟動群組的所有程式無法執行, 都有如下的錯誤訊息:

找不到'1.exe'檔(或它的元件). 請確定路徑及檔名是否正確, 並檢查所有必要的程式庫檔案是否可以使用.

但無論哪一部中毒的電腦, 都幾乎有 1.exe 這個不明程式(但啟動群組並沒有這個程式.)

2. 進入後, 所有程式捷徑沒辦法點開來執行, 包括DOS視窗(cmd)也是. 訊息同上圖(程式名稱不同).

3. 從開始->執行 去直接找欲執行程式的執行檔也無法執行. 有時會跳出officescan的視窗顯示 xxxx.com 抓到 TSPY.WOWSTEAL 的訊息.

4. 若"我的電腦"還點得進去的, 瀏覽檔案清單時, 發現附檔名為.exe 的檔案, 在類型"那一欄變成"EXE檔案"(原先應該是顯示為"應用程式").

不知各位網友有無發現這種情形?

[proll]

1.exe 100％是malware.
修复exe文件关联，之后作在线扫毒，Officescan没有HIPS功能吧。

[ellery]

剛才找到解決方法並試驗可行:
http://bbs.crsky.com/post.php?action...5276&article=1