Norton 升級後偵測到 W32.Scard 卻無法刪除。此木馬會竊取網銀帳密、QQ 密碼、郵箱密碼,損失慘重。以下手工清除法經實測有效。
C:\Winnt(XP 為 C:\Windows),刪除 MFCD3O.DLL(字母 O 非數字 0)。regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell 值從 Explorer.exe dmsti.exe 改回 Explorer.exe。dfile 值從 https://www.abahost.com/update/0311.exe 改為空白。A:> c:
C:> cd winnt\system32 (XP 改 cd windows\system32)
C:\winnt\system32> del tcdex.exe
C:\winnt\system32> del dmsti.exe
C:\winnt\system32> del alerter.exe
C:\winnt\system32> del sptres.dll
Content.IE5 下的 0311.exe。完成上述步驟,W32.Scard 即被徹底清除,電腦恢復安全。