The power of the dark side

關於「建築執照申請書表系統」的病毒(泉碩變電室?)問題

  

 

 

 

 

 

 

 

 

 

原因：

使用此系統的人員中，曾有人中過勒索病毒，導致電腦中特定位置含有被病毒加密過的檔案，被防毒軟體視為病毒。

因此，經由該電腦此系統匯出的ZIP檔，俱夾帶該病毒檔案。而接收此檔案且匯入的第二台電腦，亦會將該等病毒檔案匯入第二台電腦內，導致第二台電腦之後所匯出的ZIP檔案亦夾帶該病毒檔案。

 

解決方式：

1. 清除來檔中的病毒：
   將收到的ZIP檔案開啟，刪除其中的「泉碩變電室上傳成?」目錄，以及dxf目錄下的「backup」以及「backup---」兩個目錄

   
   
   
   

2. 清除已在系統中的病毒檔案，有二處：
   A：「建築執照申請書表系統」安裝路徑 C:\Artch2011\dxf\
3. 將其中的病毒資料(泉碩變電室xxxx)刪除。
   
   
   B：系統暫存目錄
   C:\使用者\%使用者登入帳戶名稱%\appdata\local\temp\backup\
   將其中的病毒資料(dxf、泉碩變電室xxxx)刪除。
   
   註：如系統無法顯示上述appdata目錄，可勾選顯示隱藏項目：
   

例行性將來檔中病毒清除，且時時檢測系統中二處病毒可能存放位置，即可中斷病毒之傳播。

 

請將此文提供給所有您認識正在使用「建築執照申請書表系統」的使用者，共同阻止病毒散布。