疫情警報

8 月 3 日起，瑞星監測網截獲數十種「反常」惡性病毒（含「傳奇終結者」、「QQ 通行證」、「密西木馬」最新變種），除常規危害外，能導致主流殺毒軟體與個人防火牆無法開啟，甚至掃毒時藍屏、自動重啟、死機。瑞星發布年度首個橙色（二級）安全警報。

三招快速自檢

第一招：檢查系統目錄異常檔案

1. 「我的電腦」→「工具」→「資料夾選項」→「檢視」：
   取消「隱藏受保護的作業系統檔案」，選「顯示所有檔案和資料夾」，取消「隱藏已知檔案類型的副檔名」。
2. 進入 C:\Windows\System32（Win2000 為 C:\WINNT），若發現以下檔案即中毒：
   command、dxdiaq.com、finder.com、MSCONFIG.COM、regedit.com、rundll32.com → 為「密西木馬」或變種。
3. 直接刪除上述檔案。

第二招：檢查登錄表 AppInit_DLLs 鍵值

1. 執行 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows。
2. 查看右側 AppInit_DLLs 值，若為 KBxxxxxxM.LOG 格式（如 KB896588M.LOG） → 中了「傳奇終結者」及變種。

第三招：檢查可疑進程

1. Ctrl+Alt+Del 開啟工作管理員 → 「程序」頁籤。
2. 若發現 SVOHOST.EXE（注意非正規 SVCHOST.EXE） → 感染「QQ 通行證」或變種。

處理建議

確認感染後，登入瑞星官網下載免費專殺工具查殺，或升級病毒碼至最新版全盤掃描。