********************************************************************************
Windows 98/ME/2000/XP 版 Norton AntiVirus 2003 
Copyright (c) 2002 Symantec Corporation.  All rights reserved.	
(c) 2002 Symantec Corporation 版权所有。保留所有权利。	       
README.TXT	                                                   2002 年 8 月

********************************************************************************
如何使用本文档
********************************************************************************
若要在屏幕上通过“记事本”或“写字板”查看 README.TXT 文件，需最大化它们的窗口。

若要从“记事本”或“写字板”打印 README.TXT 文件，从“文件”菜单选择“打印”。
如果使用其他文字处理程序，在打印前选中整个文档并用五号宋体显示以确保正确的间隔。

若要从 DOS 下打印 README.TXT 文件，键入COPY README.TXT PRN:

********************************************************************************
NORTON 防病毒修复工具信息
********************************************************************************
本文件介绍 Repair 文件夹的内容。其中，讨论以下主题：

* FixUpdr.exe
  ---------------
Backdoor.Autoupder 是一个后门程序，可被蠕虫或其他恶意程序用作分发机制。

若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.autoupder.html

* FixBadTr.exe
  ------------
用于会回复电子邮件文件夹中所有未读邮件并放置后门特洛伊木马程序的 MAPI 蠕虫。

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.removal.tool.html

* FixBuddy.exe
  ------------
该工具可杀除称为 AOL.Trojan.32512 的特洛伊木马程序。该特洛伊木马程序也
称为“BuddyList”。该工具只可在 Windows 95/98 中使用。因此，不推荐在 
Windows NT 中运行该工具。可以从软盘上运行，也可以将其复制到硬盘后再运行。
Fixbuddy.exe 是唯一需要的文件。执行该文件清理感染了 BuddyList 的系统。
在执行该工具后，无需重启计算机。在运行该工具后，使用 Norton AntiVirus 
扫描整个硬盘，以确保计算机上不存在该特洛伊木马的其他复本。

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/buddyremoval.html

* FixCRed.exe
  -----------
“红色代码（CodeRed）”的杀除工具，可杀除 CodeRed I 和 II 并可对计算机
执行风险评估。Symantec 确信其提供的工具能安全、可靠地消除 CodeRed 感染
所带来的影响。

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/codered.removal.tool.html

* FixFreth.exe
  ------------
Symantec 安全响应中心已创建了修复所有已知的 W32.Frethem 变种感染的工具。
包括 W32.Frethem.A@mm 至 W32.Frethem.O@mm。

若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/w32.frethem.removal.tool.html

* FixFun.exe
  ----------
FixFun.exe 是用于杀除 W32.FunLove.4099 的工具。它是 16 位
DOS 程序，这也就是说无法对其进行数字签名。在运行该工具前，必须
引导到 DOS；而不能在 Windows 下的 DOS 窗口中运行它。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/dos.funlove.4099.fix.tool.html

* FixGibe.exe  -----------
W32.Gibe@mm 是使用 Microsoft Outlook 及其自己的 SMTP 引擎传播的蠕虫。该
蠕虫随附在伪装成 Microsoft Internet Security 更新的电子邮件中，
附件名称为 Q216309.exe。该蠕虫还会试图将其自身复制到所有本地映射的
远程驱动器上。

若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/w32.gibe@mm.removal.tool.html

* FixGoner.exe
  ------------
W32.Goner.A@mm 是在 Visual Basic 中编写的群发邮件蠕虫。该蠕虫已使用
称为 Portable Executable (PE)* 的文件压缩程序压缩过。该蠕虫既可使用
ICQ 网络传播感染，也可以使用 Microsoft Outlook 通过邮件进行传播。
如果安装了 IRC，该蠕虫还可以插入 mIRC 脚本，使计算机可被拒绝服务
(DOS) 攻击所利用。用于控制蠕虫的 IRC 信道现已被禁止，以防被利用。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w32.goner.a@mm.removal.tool.html

* FixHappy.exe
  ------------
FIXHAPPY 工具是为了安全杀除 Happy99.Worm (a.k.a. W32.Ska) 文件并恢复 
Windows 系统中的 WSOCK32.DLL。

若要获得有关该威胁的其他信息，请访问：   
http://www.symantec.com/avcenter/venc/data/fix.happy99.worm.html

* FixHptme.exe
  --------------
VBS.Haptime 的修复工具，可纠正 VBS.Haptime.A@mm 和 VBS.Haptime.B@mm
蠕虫对计算机所做的更改。

若要获得有关该威胁的其他信息，请访问：   
http://www.symantec.com/avcenter/venc/data/vbs.haptime.fix.html

* FixHybf.zip
  -----------
是 W95.HybrisF 的修复工具，可修复由 W95.HybrisF 造成的感染。
注意：该杀毒工具只能删除具有特定名称 W95.Hybrisf 的附件。它
不会清理感染了 W95.Hybris.plugin、W95.Hybris.gen 或 
W95.Hybris.worm 的系统。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w95.hybrisf.fix.html

* FixKak.exe
  ----------
Wscript.KakWorm 的修复工具，只能在 Windows 95/98 或 Windows NT 下
使用。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/wscript.kakworm.fix.html

* FixKakb.exe
  -----------
KAK.Worm.B 的修复工具，只能在 Windows 95/98/NT 操作系统下使用。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/kak.worm.b.fix.html

* FixKlez.com
  -----------
W32.Klez.A@mm 是群发邮件蠕虫。它会试图将其自身复制到本地和网络驱动器上

若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.removal.tool.html


* FixKriz.exe
  -----------
Fixkriz.exe 工具是针对 W32.Kriz 病毒的预防性措施。在病毒已经启动的
情况下，无法修复所造成的损坏。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w32.kriz.fix.html

* FixLife.exe
  -----------
FIXLIFE 工具可纠正 VBS.Stages.A 蠕虫对计算机系统造成的更改。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/fix.vbs.stages.html

* FixLove.exe
  -----------
VBS.LoveLetter 的修复工具，可纠正由 VBS.LoveLetter 蠕虫的所有已知
版本（不包括 VBS.LoveLetter.CA、VBS.LoveLetter.BJ、VBS.LoveLetter.BM
和 VBS.LoveLetter.AS）对系统所造成的更改。 

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/fix.vbs.loveletter.html

* Fixmagi.com

W32.Magistr.24876@mm 是具有电子邮件蠕虫功能的病毒。它也是针对网络的。
它感染 Windows Portable Executable (PE) 文件，但不包括 .dll 系统文件。
它向从 Outlook/Outlook Express 邮件文件夹 (.dbx, .mbx)、Netscape 
已发送的文件及 Microsoft Outlook 和 Microsoft Outlook Express 使用的
Windows 地址簿 (.wab)收集得到的地址发送电子邮件消息。此类电子邮件
消息会有一到两个附件，其主题行和消息正文是随机生成的。


若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/w32.magistr.removal.tool.html


* FixMlife.exe
  -----------
W32.MyLife.C@mm 是群发邮件蠕虫，它会将其自身发送给 Microsoft Outlook 
地址簿和 MSN Messenger 联系人列表中所有电子邮件地址。它以附件 
List.TXT.scr 方式传播。

若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/w32.mylife.removal.tool.html

* FixMtx.exe
  ----------
该工具可修复由 W95.MTX 病毒造成的破坏。由于该病毒的特性，有些文件无法
修复。无法修复的文件必须从干净的备份复本或原始盘中恢复。

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/w95.mtx.fix.tool.html

* FixNavid.com
  ------------
该工具可修复由 W32.Navidad 蠕虫及 W32.Navidad.16896 蠕虫变种
造成的破坏。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w32.navidad.fix.html

* FixNimda.com
  ------------
W32.Nimda.A@mm 是利用多种方式进行自我传播的群发邮件蠕虫。该病毒的名称
取自“admin”的反向拼写。该蠕虫通过电子邮件将自身发送出去，搜索开放的
网络共享，尝试将其自身复制到未打补丁或有漏洞的 Microsoft IIS web 服务器，
并感染本地文件和远程网络共享上的文件。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w32.nimda.a@mm.removal.tool.html

* FxNimdaE.com 
  -------------
W32.Nimda.E@mm 是 W32.Nimda.A@mm 的新版本，包含可阻止防病毒软件对该变种进行
检测的错误修正及其他修改

若要获得有关该威胁的其他信息，请访问： 
http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.e@mm.html


* FixPotok.exe
  ------------
VBS.Potok@mm 的修复工具，可删除 VBS.Potok@mm 蠕虫放置的文件并通过删除
VBS.Potok@mm 流来修复文件。

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/vbs.potok@mm.removal.tool.html

* FixPpark.exe
  ------------
该蠕虫的行为类似于 Happy99 蠕虫。该 FIXPPARK.ZIP 包含两个文件：
fixppark.com 和 psapi.dll。要在 Windows NT 上正确运行该工具，
需要这两个文件。如果在 Windows 95/98 上运行，只需要 fixppark.com。
这些文件可以从软盘上运行，也可以将其复制到硬盘后再执行，清理感染了 
PrettyPark.Worm 的系统。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/fix.prettypark.html

* FixQaz.exe
  ----------
该工具修复由 W32.HLLW.QAZ.A 病毒造成的破坏。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w32.hllw.qaz.a.fix.html

* FixSirc.com
  -----------
W32.Sircam.Worm@mm 的修复工具，可以删除感染了 W32.Sircam.Worm@mm 蠕虫的文件
并纠正该病毒对计算机所做的更改。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html

* FixStrm.exe
  -----------
W2K.Stream 的修复工具，可检测 W2K.Stream 并修复破坏（如果可能）。

若要获得有关该威胁的其他信息，请访问： 
http://www.symantec.com/avcenter/venc/data/w2k.stream.repair.tool.html

* FixYaha.com
  -----------
W32.Yaha.F@mm 是群发邮件蠕虫，它将其自身发送给 Microsoft Windows 地址簿、
MSN Messenger 列表、Yahoo Pager 列表、ICQ 列表的所有地址和扩展名包含字母 ht 的
文件。该蠕虫会随机选择电子邮件消息的主题和正文。

若要获得有关该威胁的其他信息，请访问：
http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.removal.tool.html


* Kill_CIH.exe
  ------------
KILL_CIH 工具可从内存杀除病毒，以避免从干净的系统盘重启。 

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/kill_cih.html

* Kill_EZ.exe
  -----------
Worm.ExploreZip 是包含恶意负载的蠕虫。该蠕虫利用 Microsoft Outlook、
Outlook Express、Exchange 通过回复收件箱中未读的邮件来将自身发送出去。

若要获得有关该威胁的其他信息，请访问：
http://www.symantec.com/avcenter/venc/data/kill_ez.html

********************************************************************************
                                  文件结束
********************************************************************************
