病徵

• 無法顯示隱藏檔案（選項自動跳回「不顯示」）。
• 雙擊磁碟機另開新視窗。
• WinRAR 見到根目錄有 autorun.inf、tel.xls.exe。
• 任務管理器出現怪異進程 kill。
• 開機啟動項有 SocksA.exe。

全程操作守則：嚴禁雙擊磁碟機，需開啟請右鍵 →「開啟」。

五步驟清除流程

1. 關閉病毒進程

任務管理器「應用程式」找可疑項 → 右鍵「前往進程」 → 找類似 SVOHOST.exe（圖標異常）的 svchost.exe → 右鍵「結束進程樹」。

2. 修復註冊表顯示隱藏/系統檔案

regedit 定位 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL → 刪除 CheckedValue → 新建 DWORD CheckedValue=1。

3. 刪除各分區根目錄病毒檔

右鍵開啟各磁碟 → 刪除 autorun.inf、tel.xls.exe，U 盤同理。

4. 清除啟動項

msconfig →「啟動」刪除 sacksa.exe、SocksA.exe 等；或註冊表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除 C:\WINDOWS\system32\SVOHOST.exe 等項。

5. 刪除系統目錄殘留檔

C:\WINDOWS 及 C:\WINDOWS\system32 下刪除 SVOHOST.exe、session.exe、sacaka.exe、SocksA.exe 及所有圖標像 Excel 的可疑檔（每資料夾兩個，勿誤刪系統檔）。重啟後基本痊癒。