|
北方网消息：昨天国家计算机病毒应急处理中心发布了最近出现并传播的病毒“Mydoom变种”的报告。
病毒名称：Worm_Mydoom.N
病毒类型：蠕虫
感染系统：Windows 95/98/Me/NT/2000/XP/2003
病毒特性：病毒以染毒邮件的附件形式到达，邮件的标题、内容、附件的名称都是可变的。提醒用户遇到此类邮件不要打开，应立即删除。病毒运行后在系统文件夹下生成病毒文件，修改注册表，以达到启动的目的。病毒行为一一列出
1、生成病毒文件
该病毒运行后在%Windir%文件夹中生成文件java.exe和services.exe。(其中，%Windir%通常为C:\windows或C:\WINNT)
2、修改注册表
病毒修改注册表，以达到随系统启动而自动运行的目的。
3、通过电邮传播
病毒使用自身的SMTP引擎向外发送带毒电子邮件，进行传播。清除建议一定切记
1、终止病毒进程
在Windows95x/ME系统，同时按下CTRL+ALT+DELETE，在Windows NT/2000/XP系统中，同时按下CTRL+SHIFT+ESC，选择“任务管理器--〉进程”，选中正在运行的病毒进程，并终止其运行。
2、注册表的恢复
点击“开始--〉运行”，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run，并删除面板右侧的JavaVM =“%Windir %\java.exe”和Services =“%Windir %\services.exe”。
3、删除病毒文件
点击“开始-->查找”，找到病毒生成的文件java.exe和ser?鄄vices.exe，并将其删除。
|
