微軟確認 Windows 產品啟動木馬 Trojan.Kardphisher，附移除與繞過方案

威脅概況

微軟已證實 Symantec 回報的 Trojan.Kardphisher 木馬。此惡意程式偽裝成 Windows 正版驗證工具，雖本身破壞力不大，但會騙取使用者信用卡資訊，財務風險極高。

Symantec 官方移除步驟

1. 重新啟動受感染電腦，僅選擇「否」（不進行驗證）。
2. 重啟時按 F8 進入「安全模式」。
3. 「開始」→「執行」，輸入 regedit 開啟登錄編輯器。
4. 找到並刪除以下鍵值：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\soft2 vOQ>&wb+Ax
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr、Rd_Auga

5. 結束登錄編輯器，重新啟動電腦。

替代方案：提供虛假資訊繞過木馬後再刪除

若無法進入安全模式，可在木馬要求輸入信用卡資訊時，填寫虛假帳號資訊騙過它，進入系統後，開啟登錄編輯器刪除以下鍵值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\soft2

刪除後重新啟動即可清除木馬。

防護建議

• Windows 正版驗證絕不會要求信用卡資訊，遇到此類視窗即為詐騙。
• 安裝並更新防毒軟體，啟用即時掃描。
• 定期備份重要資料與系統還原點。