- W32.Sobig.F@mm Removal Tool
- 軟體版本 : 1.0.0
- 軟體分類 : 19安全與隱私 (病毒移除工具)
- 語言介面 : 英文
- 作業系統 : Windows(10以下)
- 軟體性質 : 免費軟體
- 使用限制 : 非商業使用
- 檔案大小 : 173 KB
- 參考網站 : 賽門鐵克 Symantec
- 點閱次數 : 10,245下載次數 : 1,692
- 更新時間 : 2003/8/21 下午 02:17:28
軟體簡介
W32.Sobig.F@mm是一種具有網路意識、會寄發大量郵件的的蠕蟲，它偽裝為一封由admin@internet.com或其它電郵地址發出的電郵作為掩飾，它會利用以下檔案類型收集email address，藉以發送病毒檔案： DBX ,HLP ,MHT ,WAB ,HTML ,HTM ,TXT ,EML
。賽門鐵克應變已經推出了針對 W32.Sobig.F@mm 的移除工具。
此病毒會使用被感染系統可獲取的E-mail address，假造寄件者欄位發送信件，欺騙收件者降低警戒心，實際上則是信件是從感染的系統中發送過來的.
此蠕蟲病毒會在2003年9月10日停止本身的散佈行為.
此病毒會感染Windows 95, 98, ME, NT, 2000, and XP
移除工具的功能
W32.Sobig.F@mm 移除工具會進行下列動作：
1. 終止 W32.Sobig.F@mm 病毒程序。
2. 刪除 W32.Sobig.F@mm 檔案。
3. 刪除擱下的檔案。
4. 刪除此病蟲所加入的登錄值。
說明介紹
注意：在 Windows NT 4.0、Windows 2000 或 Windows XP 上，您必須要有管理員權限才可以執行此工具。 1. 下載 FixSbigF.log 檔案，從： http://securityresponse.symantec.com/avcenter/FixSbigF.exe 2. 將檔案儲存在方便的位置，例如您的下載資料夾或 Windows 桌面 (或者，如果方便，請儲存在未受感染的可移除式媒體上)。 3. 若要檢查數位簽章的真偽，請參考「數位簽章」一節。 4. 執行工具前，請先關閉所有執行的程式。 5. 如果您的電腦位於網路上，或者是與 Internet 保持連線，請先中斷連線。 6. 如果您的電腦執行的是 Windows Me 或 XP，請關閉「系統還原」。如需相關資訊，請參閱「Windows Me/XP 上的系統還原選項」一節。 注意：如果您是執行 Windows Me/XP，本公司強烈建議您不要跳過這個步驟。如果您沒有關閉「Windows Me/XP 系統還原」功能的話，移除程序可能會失敗，因為這時候 Windows 會防止外來程式修改「系統還原」。 7. 連按兩下 FixSbigF.log 檔，以啟動移除工具。 8. 按下「開始」啟動程序，並允許工具執行。 注意：如果當您執行工具時看到訊息顯示此工具無法移除一個或多個檔案，請在安全模式中執行此工具。關閉電腦及電源，並等候 30 秒鐘。將電腦重新啟動為「安全模式」並重新執行該工具。Windows NT 以外的所有 Windows 32 位元作業系統都可以重新啟動在安全模式。如需執行此程序的指示，請參閱「如何啟動電腦至安全模式」文件。 9. 重新啟動電腦。 10. 再次執行移除工具，確保系統已清除乾淨。 11. 如果您執行的是 Windows Me/XP，請重新啟用「系統還原」。 12. 執行 LiveUpdate 確保您使用最新版的病毒定義檔。 當工具完成執行時，您會看到一項訊息，指出電腦是否已感染 W32.Sobig.F@mm。在移除病蟲的情況下，程式會顯示下列結果： Total number of the scanned files. (檔案掃描總數。) Number of deleted files. (刪除的檔案數。) Number of terminated viral processes. (終止的病毒程序數。) Number of fixed registry entries. (修復的登錄項目數。)
