Win7 網路共用錯誤 1061 根因：蠕蟲病毒 Win32.Luder.I 感染、註冊表劫持、服務啟動異常完整分析

啟用網路共用時出現錯誤 1061「服務無法接受控制資訊」，實為蠕蟲病毒 Win32.Luder.I 感染導致。病毒修改註冊表啟動項、植入 ppl.exe、生成下載型木馬、竊取通訊錄郵件傳播。需殺毒清除並修復服務設定。

病毒技術細節

• 別名：W32/Dref-U (Sophos)、Win32/Luder.I!Worm、W32.Mixor.Q@mm (Symantec)、W32/Nuwar@MM (McAfee)、W32/Tibs.RA (F-Secure)、Trojan-Downloader.Win32.Tibs.jy (Kaspersky)。
• 屬性：蠕蟲，中等危害，高流行度。
• 感染行為：
  • 複製至 %System%\ppl.exe 並設隱藏屬性。
  • 修改 HKLM\...\Run\agent 與 HKCU\...\Run\agent 達成開機自啟。
  • 釋放下載器木馬 Win32/Sinteri!downloader 持續下載惡意程式。
  • 建立互斥體 kkk33ewrrt 防重複執行。
  • 掃描本機郵件地址（WAB）、掃描全盤 .rar/.scr/.exe/.htm/.txt 檔案附帶傳播。
  • DNS MX 查詢尋找郵件伺服器發送病毒郵件。

清除與修復步驟

1. 進入安全模式（開機 F8），斷開網路連線。
2. 使用最新病毒碼的防毒軟體全盤掃描清除（建議 Kaspersky、Bitdefender、Malwarebytes 聯合查殺）。
3. 手動檢查註冊表 Run 鍵值，刪除 agent 項目。
4. 刪除 %System%\ppl.exe 及疑似下載器檔案。
5. 服務管理員 (services.msc) 確認「Server」「Workstation」「TCP/IP NetBIOS Helper」等共用相關服務為「自動」且已啟動。
6. 重開機驗證網路共用功能恢復正常。

病毒清除後若共用仍異常，執行 sfc /scannow 修復系統檔，或執行修復安裝。