我就是那個某企業的MIS....
我們在6/6發病...
一開始只有一、兩台，然後隔天全公司都中
我們也是採購那個O????ES??N....Orz，這時候它還一點反應都沒有
但少數幾台裝KAV or NAV的開始出現警告，一直有蠕蟲攻擊
這時候，有開網路分享的印表機，就會一直列印出只有一行日期的空白頁
這問題延續了好幾天
最後是公司找廠商處理，才釋出新的病毒碼以及手動解毒方式
最底下是我們手動掃毒的步驟，可以參考一下
這也讓我們瞭解一件事
防毒軟體不一定要用最好的，只要用
有付錢的
出了事，廠商就得乖乖來處理....
(公司的如意算盤)
不過...中毒所造成的損失，就難叫廠商負責了.......
還是買好一點的防毒軟體比較實際~~~(mis的心聲)
手動掃毒手順===============================
1.先更新病毒碼到 489 ptn以上
2.拔除網路線
3.重開機，進安全模式
4.搜尋是否有下列檔案（也就是病毒）
路徑
C:\WINDOWS LOGO1_.EXE
RUNDL132.EXE
VDLL.DLL
SVCHOST.EXE ( 該檔案要先去工作管理員將其移除 – 其 OWNER 會是username 非SYSTEM啟動 ) 路徑
C:\WINDOWS\SYSTEM32 PDLL.DLL ( 若偵測到此病毒表示，SVCHOST.EXE存在，要先移除SVCHOST.EXE 才能刪除此病毒 )5.執行regedit，刪除底下四個機碼
[HKEY_LOCAL_MACHINE\SOFTWARE\SOFT\DownloadWWW]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\]
"load"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]6.找尋 _desktop.ini 後刪除( 要尋找系統、隱藏資料夾 )
這就是那個只有一行日期的空白頁7.重開機再次掃毒，如未掃到任何病毒即成功。
