Win7 網路共用錯誤 1061 蠕蟲病毒 Win32.Luder.I 完整分析與修復

病毒檔案

蠕蟲病毒 Win32.Luder.I (別名 W32/Dref-U, W32.Mixor.Q@mm 等)，中等危害，高流行度。

破壞行為

• 感染 PE/EXE/SCR/RAR/HTM/TXT 檔案，植入惡意代碼。
• 修改登錄 Run 鍵值達成開機自啟。
• 終止防毒/防火牆/系統工具進程 (regedit, taskmgr, msconfig 等)。
• 關閉 SharedAccess 服務 (Windows 防火牆/ICS) → 導致網路共用啟動失敗，報錯 1061 (服務無法接受控制訊息)。
• 下載執行其他惡意程式 (Win32/Sinteri 等下載器)。
• 透過郵件、RAR 檔案、網路共用傳播。

修復錯誤 1061 註冊表修正

匯入以下註冊表檔 (或手動修改)：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000004

將 Start 值設為 4 (已停用)，重開機後共用服務即可正常啟動。

完整清除建議

1. 斷網、進安全模式。
2. 使用專業殺毒軟體 (Kaspersky, McAfee, Symantec 等最新病毒碼) 全盤掃描清除。
3. 修復上述註冊表鍵值。
4. 檢查/修復系統檔案 (sfc /scannow)。
5. 重開機驗證網路共用功能恢復正常。

錯誤 1061 表象為服務啟動失敗，根因為蠕蟲病毒惡意關閉共用服務，**單純修復註冊表治標不治本，必須徹底清除病毒**才能永久解決。