最新安全公告：正在影響Skype的蠕蟲病毒（w32/Ramex.A）的清除方式(2007-09-11)
　　 Skype已發(fā)現(xiàn)一種稱為“w32/Ramex.A”的計(jì)算機(jī)病毒正在通過Skype for Windows版本傳播。被該病毒感染的用戶計(jì)算機(jī)將會(huì)向其他Skype用戶發(fā)送一條即時(shí)消息，并通過欺騙用戶點(diǎn)擊一個(gè)網(wǎng)頁鏈接來感染他們的計(jì)算機(jī)。

　　 值得注意的是，Skype用戶只有在下載了鏈接的內(nèi)容并運(yùn)行了相應(yīng)的惡意軟件后，其計(jì)算機(jī)才會(huì)被感染。而用戶所收到的即時(shí)消息已被發(fā)現(xiàn)有幾個(gè)不同的版本，它們?cè)跀⑹錾隙紩?huì)顯得很合理，并據(jù)此欺騙用戶點(diǎn)擊鏈接。

　　 Skype已與幾家業(yè)內(nèi)領(lǐng)先的反病毒軟件公司就該蠕蟲病毒進(jìn)行了接觸，他們表示正在升級(jí)其反病毒軟件以有效地阻止該病毒的侵襲并消除其產(chǎn)生的危害。截止目前，F-Secure、卡巴斯基、賽門鐵克、瑞星 已經(jīng)升級(jí)了他們的反病毒軟件，可以徹底查殺該蠕蟲病毒。

　　 在此，我們建議廣大用戶在自己的計(jì)算機(jī)上安裝并運(yùn)行反病毒軟件，并及時(shí)下載最新的更新程序以及病毒庫，以確保您的計(jì)算機(jī)不會(huì)受到該蠕蟲病毒及其它病毒的影響。

以下是關(guān)于該病毒的一些具體信息與清除建議：

　　 當(dāng)一個(gè)Skype用戶收到上述即時(shí)消息時(shí)——可能來自其好友也可能來自陌生人——此消息中便包含一個(gè)網(wǎng)頁鏈接。鏈接看似指向一幅.jpg圖像，但實(shí)際上是一個(gè)病毒文件。當(dāng)點(diǎn)擊該鏈接后，Windows的“運(yùn)行/保存”對(duì)話框便會(huì)彈出，詢問用戶是“保存”還是“運(yùn)行”一個(gè).scr文件。該文件也就是前面提到的病毒文件，是不能下載或運(yùn)行的。

　　 如果用戶選擇了接受該文件，其運(yùn)行在Windows操作系統(tǒng)上的計(jì)算機(jī)將會(huì)受到“w32/Ramex.A”病毒的感染。該蠕蟲病毒利用Skype的開放API訪問用戶的計(jì)算機(jī)。

　　 目前有兩種方法清除該病毒：普通方法與技術(shù)方法。大多數(shù)用戶都不應(yīng)該嘗試手動(dòng)編輯其計(jì)算機(jī)的注冊(cè)表信息。對(duì)大多數(shù)用戶來說，下載并/或升級(jí)其反病毒軟件，然后對(duì)其計(jì)算機(jī)進(jìn)行病毒查殺，是最好的方法。

　　 能準(zhǔn)確理解自己所做操作的高級(jí)用戶——也僅限于高級(jí)用戶——可以選擇手動(dòng)清除該蠕蟲病毒。

　　　　1.以安全模式重新啟動(dòng)計(jì)算機(jī)；
　　　　2.運(yùn)行regedit；
　　　　3.在HKLM/software/microsoft/windows/currentversion/runonce下找到含有 mshtmldat32.exe的項(xiàng)，刪除該項(xiàng)；
　　　　4.在WindowsSystem32目錄下刪除以下文件：wndrivs32.exe，mshtmldat32.exe，winlgcvers.exe，sdrivew32.exe；
　　　　5.進(jìn)入windows/system32/drivers/etc；
　　　　6.找到文件 hosts；
　　　　7.用記事本打開該文件，用 ctrl+a 全選并刪除所有項(xiàng)（該操作將恢復(fù)您的反病毒更新），保存并關(guān)閉；
　　　　8.重新啟動(dòng)計(jì)算機(jī)。

請(qǐng)大家不要輕易點(diǎn)擊來歷不明的網(wǎng)址！(2007-09-10)
　　 接用戶舉報(bào)，目前有一個(gè)通過Skype惡意傳播病毒的程序，該程序會(huì)利用Skype將惡意網(wǎng)址（例如：http://www.myimxxxxxxx.net/...或http://www.faxxx.org/...等等)自動(dòng)發(fā)送給聯(lián)系人列表上的好友，好友點(diǎn)擊后計(jì)算機(jī)會(huì)自動(dòng)執(zhí)行該程序，并再通過好友的Skype自動(dòng)傳播出去，請(qǐng)廣大用戶切勿點(diǎn)擊來歷不明的地址，以免受害！