北京信息安全測(cè)評(píng)中心、金山毒霸聯(lián)合發(fā)布2004年12月14日熱門病毒。

　　 今日提醒用戶特別注意以下病毒：“馬思蘭”（Worm.Maslan.b）和“愛死你”（Worm.ILoveYou.1）。

　　 “馬思蘭”蠕蟲病毒，該病毒通過郵件傳播，病毒在本地機(jī)器收集郵件地址，跳過帶有安全網(wǎng)站字眼的郵件地址，以免被反病毒廠商截獲，再將病毒做為附件發(fā)送到郵件接收者。
　　 “愛死你”蠕蟲病毒，該病毒會(huì)終止部分安全軟件的進(jìn)程，然后搜索Outlook里的郵箱地址，將自己以附件的形式發(fā)送出去。




　　 一、“馬思蘭”（Worm.Maslan.b） 威脅級(jí)別：★★

　　 據(jù)金山毒霸反病毒工程師分析，這是一個(gè)通過郵件傳播的蠕蟲病毒。該病毒發(fā)作的時(shí)候?qū)⒙窂街袔в衧hare、setup、distr、download這四個(gè)單詞的pif、exe、rar、zip文件備份，并用病毒文件來覆蓋原來的這些文件。為了實(shí)現(xiàn)病毒的開機(jī)自啟動(dòng)，該病毒每隔20秒寫一次注冊(cè)表啟動(dòng)項(xiàng)。該病毒在本地機(jī)器收集郵件地址，還會(huì)跳過帶有安全網(wǎng)站字眼的郵件地址，以免被反病毒廠商截獲，再將病毒做為附件發(fā)送到郵件接收者。
　　 金山毒霸反病毒工程師提醒用戶：防止郵件病毒最好方法是不要輕易打開帶附件的陌生郵件，如果一定要打開，請(qǐng)注意使用反病毒軟件檢測(cè)后再打開。注意定時(shí)升級(jí)殺毒軟件到最新版本，隨時(shí)打開郵件監(jiān)控功能，養(yǎng)成良好的安全防范意識(shí)。




　　 二、“愛死你”（Worm.ILoveYou.1） 威脅級(jí)別：★★

　　 據(jù)金山毒霸反病毒工程師分析，該蠕蟲病毒顯示為一個(gè)文件夾的圖標(biāo)，迷惑用戶去打開，病毒會(huì)悄悄的在后臺(tái)運(yùn)行。病毒會(huì)將自己復(fù)制到系統(tǒng)多個(gè)目錄下面，取名叫做：i love you.exe。并且在每個(gè)可寫的磁盤根目錄下生成三個(gè)文件，使得用戶一打開該磁盤就可能激活病毒。該病毒將自己加載到注冊(cè)表的啟動(dòng)項(xiàng)，并且修改注冊(cè)表使得文件管理器不顯示隱藏文件以及文件擴(kuò)展名，用戶更難發(fā)覺病毒的存在。病毒會(huì)終止部分反病毒軟件，然后搜索Outlook里的郵箱地址，將自己以附件的形式發(fā)送出去。
　　 金山毒霸反病毒專家建議用戶：隨著電腦科技的日益發(fā)展，更多的病毒會(huì)伴隨而來，為了保障您系統(tǒng)和個(gè)人信息的安全，請(qǐng)您經(jīng)常更新毒霸的病毒庫(kù)，防止病毒的侵入。




　　 金山毒霸反病毒工程師提醒您：請(qǐng)升級(jí)毒霸到2004年12月14日的病毒庫(kù)可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。

最新評(píng)論