四級「天網病毒」專攻資源共享資料夾

近來的病毒攻勢一波比一波強勁，繼Beagle病毒出現變種之後，賽門鐵克、趨勢科技、Network Associates今日（2/19）都相繼發布了更具威脅性的「天網病毒NETSKY.B」，目前賽門鐵克已經把「天網病毒」列為四級警訊（最高等級為五級），趨勢科技表示，「天網病毒」的攻擊範圍相當廣闊，只要是Windows 95以上的作業系統都是標的物。

此外，病毒程式還會搜尋共享資料夾以 Share 或 Sharing 為名的目錄，然後將病毒程式偽裝成網友感興趣的分享資料，如 nero.7.exe (CD燒錄程式)、photoshop 9 crack.exe (影像編輯程式破解版)、sex sex sex sex.doc.exe（性相關文章）、e.book.doc.exe（電子書）等。

「天網病毒」在德國、日本發現感染案例之後，已經快速傳染到美國、歐洲及亞洲等國家，目前臺灣也有災情傳出。趨勢科技防毒研究中心 TrendLabs 表示，由於「天網病毒」會同時透過電子郵件、網路芳鄰、點對點分享軟體三種方式散布，因此在很短的時間內就感染了多個國家的電腦。

賽門鐵克安全機制應變中心表示，目前「天網病毒」的感染通報數，平均每小時就增加40起，蔓延速度相當快，透過電子郵件散布的主旨、內容與附加檔名更是包羅萬象。

網路安全軟體廠商呼籲網路族，暫時關閉網路分享目錄，也暫時不要用點對點程式下載資料。不過，杜絕病毒最好的方法，除了定期更新病毒程式碼以外，也不要隨意開啟來路不明的電子郵件，至於已經遭到「天網病毒」感染的網路用戶，除了可以藉由最新的病毒碼進行偵測與移除以外，也可以選擇手動的清除方式。

Network Associates表示，手動清除的操作方式，只要重新開機到安全模式 (開機時按F8鍵)，然後在Windows目錄下刪除Services.exe (一般為c:\windows\或c:\winnt\)，以及登錄檔的service機碼HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USERS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，再重新啟動電腦到正常模式即可。