防治“大无极”病毒

数码时尚

Hotbord

　　病毒名称：Worm.Sobig

　　警惕程度：★★★★

　　发作时间：随机

　　病毒类型：蠕虫病毒

　　传播方式：网络/邮件

　　感染对象：网络

　　病毒特征：

　　“大无极”病毒通过局域网传播，它会查找局域网上的所有计算机，并试图将自身写入网上各计算机的启动目录中以进行自启动。该病毒一旦运行，在计算机联网的状态下，就会自动每隔两小时到某一指定网址下载病毒，同时它会查找电脑硬盘上所有邮件地址，向这些地址发送标题如“Re：Movies”、“Re：Sample”等字样的病毒邮件进行传播。该病毒还会每隔两小时到指定网址下载病毒，并将用户的隐私发到指定的邮箱。由于邮件内容的一部分是来自于被感染电脑中的资料，因此有可能泄漏用户的机密文件，特别是对利用局域网办公的企事业单位，最好使用网络版杀毒软件以防止重要资料被窃取！

　　病毒的发现与清除：

　　“大无极”病毒有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒。

　　1.该病毒第一次启动时，会把自己复制到Windows目录下，命名为Winmgm32.exe。

　　2.该病毒会修改注册表，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中添加键值WindowsMGM,该键值的内容是病毒的文件路径。这样在下一次启动计算机时，该病毒会自动运行。

　　3.该病毒会遍历局域网，并尝试把自己复制到其他计算机的Windows\All Users\Start Menu\Programs\StartUp\及Documents and Settings\All Users\Start Menu\Programs\Startup中，用户可以查看这些目录。

　　4.该病毒会发送病毒邮件进行网络传染，病毒会建立标题为“Re：Movies”，“Re：Sample”，“Re：Document”，“Re：Here is that sample”，附件为：“Movie_0074.mpeg.pif”，“Sample.pif”，“Document003.pif”，“Untitled1.pif”的病毒邮件。

　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“大无极”(Worm.Sobig)病毒。用户可以手工删除以上提到的病毒文件和注册表键值，但如果要想完全清除该病毒造成的影响，最好还是选用杀毒软件进行清除。