發信人: "heaven" <heaven@ccbs.ntu.edu.tw>, 信區: BudaTech
標  題: Pretty Park 病毒警告
發信站: National Sun-Yet-San University (Fri Oct  1 15:45:35 1999)
轉信站: Lion!nsysu-news!not-for-mail
來  源: mlist.nsysu.edu.tw


本版可能有病毒傳出, 請各位小心

  heaven

================

大家好，

先向大家致歉，如果您有收到Jester寄發的一封主旨為C:\CoolProgs\Pretty Park.exe
並附有一可執行檔附件的郵件，請勿執行，此係病毒程式，如果不小心執行了，
請利用以下的方式解毒，並請將解毒的方法傳給可能感染的朋友們。

如果您有安裝掃毒程式並有較新的毒碼，則有可能發現此病毒。

無論如何，請您原諒……這是今天下午才發生的事情，希望不致於影響諸位才好。
由於事態嚴重，本封信收件人一次寄發，不便之處，懇請見諒。

敬祝

掃毒愉快

Jester  合十
=====================================以下解法是網路上抓來的，請參考。
註：該病毒會自動轉寄給您的朋友
     麻煩請您解毒之後
     記得將解法寄一份給您的朋友

以下是解毒的方法...
     1. 開始→執行  輸入 regedit
     2.進入
HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command檔
案 夾
     3. 將內容 FILES32.VXD "%1" %* 修改成 "%1" %*
        (即前面的files32.vxd刪掉)
     4. 關閉上述註冊視窗，選開始→關機→進入dos模式執行 Del
C:\WINDOWS\SYSTEM\FILES32.VXD
     5. 將Pretty Park.EXE檔案刪除(如果不知該檔案在哪個地方，可在步驟6重
新進
入windows之後，再用檔案總管搜尋
        後，將之刪除)
     6. 重開即可(可在DOS模式輸入exit)
===========================================================相關資訊
電腦病毒又有新品種！金帥資訊表示，最近又發現一種
威力比Melissa及探險蟲病毒更強大的「霍亂蟲」
（Cholera Worm），及具有駭客功能的「Pretty Park」
網路害蟲。

金帥資訊表示，國外有個稱為「29A」的病毒組織，專門
研究如何讓病毒更快散播且更難被發現，霍亂蟲便是這
個組織成員的傑作。還記得之前的Melissa，她可以透過
Outlook等郵件軟體自動傳送電子郵件，但這隻霍亂蟲內
建發信功能，不必有Outlook等軟體就可散播病毒，威力
更為驚人。如果你收到一封內容只有一個微笑符號並附
有一個執行檔時，千萬不要打開。

另外還有一個Pretty Park的病毒，除了每隔三十分鐘偷
發電子郵件外，還具有開後門的威力，讓遠端的駭客可
以透過網際網路入侵你的電腦。

 清除方式如下:
 1.點選開始=執行.輸入regedit
 2.尋找下列資料
   HKEY_CLASSES_ROOT\exefile\shell\open\command 刪除"FILES32.VXD\"%1\"%*
 3.重新啟動電腦尋找FILES32.VXD及CANALISATION.EXE一併刪除