江民發布《2006上半年十大病毒排行榜》，現附完整防治對策：

1. 灰鴿子

後門程式，RootKit 隱藏、記錄鍵擊、盜取撥號/URL 密碼、下載執行檔案、發送機密信息。

• 自動：斷網 → 升級病毒碼全盤掃描。
• 手工：刪除註冊表 HKLM\SYSTEM\ControlSet001\Services\GrayPigeonServer；安全模式刪除 G_server.exe/.dll/_hook.dll；江民未知病毒檢測清除。

2. 傳奇竊賊

盜《傳奇2》帳密，終止防火牆/殺毒進程，進程被殺自動重啟。

• 自動：同灰鴿子。
• 手工：刪除系統目錄 logo1_.exek。

3. 高波 / 瑞波

高波：弱密碼共享傳播、利用 DCOM RPC 提權、IRC 後門。
瑞波：多層加殼、多漏洞傳播、變殭屍電腦、掃描造成區網擁塞。

• 自動：同前。
• 高波手工：打 MS03-007/026/04-011/04-031 補丁，刪除 Medman.exe。
• 瑞波手工：刪除 msxml32.exe 及同名註冊表值，打同四個補丁。

4. CHM 木馬

利用 IE MHTML 跨域漏洞 (MS03-014)，2003 年以來國內最流行網頁木馬載體。

• 自動：同前。
• 手工：打 MS03-014/MS04-023 補丁，刪除 %SystemDir%\dllcache\ 下 pk.bin, phantom.exe, kw.dat, phantomhk.dll, phantomi.dll, phantomwb.dll 及註冊表 Run 下 Phantom 值。

5. WMF 惡意文件

利用 MS06-001 漏洞，瀏覽/預覽即中招，下載其他病毒、監聽指令攻擊。

• 自動：同前。
• 手工：安裝 MS06-001 補丁，開啟殺毒即時監控。

6. QQ大盜

Delphi 編寫、壓縮殼，盜《傳奇》資訊。

• 自動：同前。
• 手工：刪除 winsocks.dll、intren0t.exe，清除註冊表 Run、RunServices 下 Intren0t 值。

7. 維京

文件型/蠕蟲/下載器三合一，瘋狂下載木馬/QQ尾巴、盜遊戲密碼、導致系統崩潰。

• 自動：同前。
• 手工：刪除 %SystemRoot%\rundl132.exe、logo_1.exe、vdll.dll，清除 Run、HKCU\...\Windows\load 相關鍵值。

8. 傳華木馬

盜 QQ/遊戲帳密，變種極多，感染量大。

• 自動：同前。
• 手工：江民未知病毒檢測定位高可疑進程，依檔案資訊判斷刪除。

9. 工行釣魚木馬

生成 svchost.exe 偽裝，監控 IE 登入工行網銀 → 彈出偽造升級視窗誘騙重輸密碼 → 郵寄 163 信箱 → 同步下載灰鴿子後門。

• 自動：同前。
• 手工：刪除系統目錄 svchost.exe（非系統原生），清除關聯註冊表值。

10. 敲詐者

根目錄建立隱藏系統唯讀資料夾 控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}，移動常用文檔 (.xls/.doc/.mdb/.ppt/.wps/.zip/.rar) 造成丟失假象。

• 法一：顯示所有檔/取消隱藏系統檔 → WinRAR 壓縮該資料夾 → 重命名移除 GUID 後綴 → 變普通資料夾取回檔案。
• 法二：regedit 修復被破壞的隱藏檔案顯示相關鍵值。
• 法三：下載江民專殺修復工具。

掌握十大病毒特徵與清除要訣，配合即時監控與修補漏洞，構建立體防線。