病毒別名與症狀

• 別名：克鄰大盜、ARP 欺騙蠕蟲、nvmini.sys 藍屏病毒 (2007 年流行)。
• 現象：機器頻繁發送 ARP 廣播導致區域網斷網/衝突；上網後隨機藍屏 (STOP 0x0000007E / 0x000000D1 指向 nvmini.sys)、死機重啟。

核心檔案與機制

• nvmini.sys：Rootkit 驅動，Hook NDIS/TCPIP 發送偽造 ARP 回應、攔截網路封包、隱藏自身。
• Arp8023.sys / eth8023.sys：協同 ARP 欺騙、封包竄改的輔助驅動 (部分變種可能無此檔)。
• 傳播：USB 自動執行 (autorun.inf)、共享資料夾弱口令、感染可執行檔。

官方專殺工具

趨勢科技 (Trend Micro) 提供專殺程式，下載掃描可自動清除驅動、註冊表、檔案並修復網路堆疊。
連結： 趨勢專殺工具下載頁 (經驗證有效)

手動清除步驟 (安全模式)

1. 重開機 → F8 進入安全模式。
2. 開啟 C:\WINDOWS\system32\drivers (或 C:\WinNT\system32\drivers)。
3. 刪除 nvmini.sys、Arp8023.sys (若存在)。
4. 關鍵防復活技巧： 以相同檔名建立資料夾 (而非檔案) ——
   mkdir C:\WINDOWS\system32\drivers\nvmini.sys
mkdir C:\WINDOWS\system32\drivers\Arp8023.sys
   Windows 無法建立同名檔案，病毒再次嘗試寫入時將失敗。
5. 檢查 C:\WINDOWS\system32\run.exe (部分變種會釋放)，同法刪除並建立同名資料夾。
6. 註冊表清理：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvmini → 刪除
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arp8023 → 刪除
   HKLM\...\Run / HKCU\...\Run 中指向上述檔案的啟動項 → 刪除
7. 重開機進入正常模式，執行 sfc /scannow 修復系統檔，全盤掃毒驗證。