新型 ARP 變種病毒 161816 & 112161 清除方法

防毒,防駭,防廣告

新型 ARP 變種病毒 161816 & 112161 清除方法

文章DarkSkyline » 週二 9月 25日, 2007年 3:54 pm

病毒特徵:
打開網頁時首頁自動連接 hxxp://www.161816.com/www.htmhxxp://www.112161.com/www.htm 網頁,然後IE就像死當了一樣,而且一會兒就彈出“虛擬記憶體太低”的訊息,導致系統過慢最後當機。

清除方法1:
這是 Windows 系統的一個很嚴重的 bug,微軟也出了修補程式。
1.首先在"安全模式下"刪除IE屬性的 [Cookie] 與 [Temporary Internet Files] 和 [清除歷史記錄]
2.更新微軟的修補程式.
3.更新完畢請重新開機.

Microsoft 安全性公告 MS06-014:
http://www.microsoft.com/taiwan/technet ... 6-014.mspx

Microsoft 安全性公告 MS07-017:
http://www.microsoft.com/taiwan/technet ... 7-017.mspx

PS:找到與你 Windows 作業系統相對的版本下載修補程式即可.

清除方法2:
新型ARP變種病毒 161816 & 112161 清除程式下載位置:
http://www.hatea.com.tw/tech/files/ARPVirus_Clear.zip

下載完成,解壓縮檔案後直接執行[ARPVirus_Clear.exe],執行完畢請馬上重新開機,病毒即清除完成...^^

ARP變種病毒可能連接的網頁如下:
hxxp://www.161816.com
hxxp://161816.com
hxxp://www.121161.com
hxxp://web.123563.com
hxxp://www.123563.com
hxxp://www.199008.com
hxxp://199008.com
hxxp://www.851733.cn
hxxp://851733.cn
hxxp://ora.3168a.com
hxxp://www.220033.cn
hxxp://220033.cn
hxxp://sdo.90908080.com
hxxp://movie.yl0708.cn
hxxp://www.9533.com
hxxp://tb.9533.com
hxxp://www.qqadd.com
hxxp://qqadd.com
hxxp://Www.Jh45.Com
hxxp://Jh45.Com
hxxp://www.11xp.com
hxxp://11xp.com
hxxp://www.linkad.cn
hxxp://linkad.cn
hxxp://aaa.369678.cn
hxxp://www.nb46.com
hxxp://nb46.com
hxxp://www.8749.com
hxxp://8749.com
hxxp://www.7255.com
hxxp://7255.com
hxxp://www.4318.com
hxxp://4318.com
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1860
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

回到 三A討論

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 3 位訪客

cron