微軟確認 Windows 啟動驗證木馬 (Trojan.Kardphisher) 並提供移除方案

Symantec 回報 Trojan.Kardphisher 冒充 Windows 正版驗證工具，騙取信用卡資訊。微軟已確認該威脅。木馬本體威脅性低，但詐騙手法險惡。

Symantec 官方移除步驟

1. 重開機，僅選「否」。
2. 重開機按 F8 進安全模式。
3. 執行 regedit。
4. 刪除以下鍵值：
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\soft2 vOQ>&wb+Ax
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Rd_Auga
5. 關閉登錄編輯器，重開機完成。

替代方案：餵假資料騙過木馬

在木馬輸入畫面填入假帳號密碼進入系統後，刪除鍵值 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\soft2 即可。