一堆朋友中這隻毐，寫下經驗和大家分享。

判斷是否中Pretty Park.exe病毐及解毐法

一堆朋友中這隻毐，寫下經驗和大家分享。

這隻毐是 email 傳來的。內容是一個叫 pretty park.exe 的執行檔附件，一執行就中毐了。

要判斷有沒有中毐，看這個檔存不存在
C:\WINDOWS\SYSTEM\FILES32.VXD
如果存在，表示您中毐了。檔案日期就是您中毐時間。
如果不存在，恭禧您，您沒中毐。以下文章，您就參考參考吧。


如果您的防毐程式沒有作用，趕快抓新的防毐碼，儘速除去這隻病毐。

Pretty Park 手動解法如下：

(1) 在「開始」選單中選「執行」，然後打入 regedit

(2) 小心地把以下目錄一層層打開(目錄有一大堆，小心找，不要找錯了)。

HKEY_CLASSES_ROOT\exefile\shell\open\command

然後在「預設值」上雙擊。
小心地把原來的值「FILES32.VXD "%1" %*」改成「"%1" %*」(註：引號、百分比、數字1、引號、空格、百分比、星星)。千萬小心，確定正確地輸入這個值。不然以後執行程式會有問題(無法傳引數給程式)。

(3) 再來，一樣，打開這個

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command

同樣把值改成「"%1" %*」(註：引號、百分比、數字1、引號、空格、百分比、星星)。

(4) 離開regedit

(5) 用檔案總管殺去 C:\WINDOWS\SYSTEM\FILES32.VXD。如果殺不去，選擇「關機」，「將電腦重新啟動在MS-DOS模式」，然後輸入
C:\> del C:\WINDOWS\SYSTEM\FILES32.VXD

(6) 重新開機 (如果在DOS下可以直接關掉電源再開)。


參考文件：

a. 病毐簡介：
http://www.ozemail.com.au/~banner/shopmall/virinfo/prettypark.htm

b. 解法說明
http://vil.nai.com/vil/vpe10175.asp

璨光
1999/10/27
==============================================