金山反病毒20041214_日报

北京信息安全测评中心、金山毒霸联合发布2004年12月14日热门病毒。

　　 今日提醒用户特别注意以下病毒：“马思兰”（Worm.Maslan.b）和“爱死你”（Worm.ILoveYou.1）。

　　 “马思兰”蠕虫病毒，该病毒通过邮件传播，病毒在本地机器收集邮件地址，跳过带有安全网站字眼的邮件地址，以免被反病毒厂商截获，再将病毒做为附件发送到邮件接收者。
　　 “爱死你”蠕虫病毒，该病毒会终止部分安全软件的进程，然后搜索Outlook里的邮箱地址，将自己以附件的形式发送出去。




　　 一、“马思兰”（Worm.Maslan.b） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，这是一个通过邮件传播的蠕虫病毒。该病毒发作的时候将路径中带有share、setup、distr、download这四个单词的pif、exe、rar、zip文件备份，并用病毒文件来覆盖原来的这些文件。为了实现病毒的开机自启动，该病毒每隔20秒写一次注册表启动项。该病毒在本地机器收集邮件地址，还会跳过带有安全网站字眼的邮件地址，以免被反病毒厂商截获，再将病毒做为附件发送到邮件接收者。
　　 金山毒霸反病毒工程师提醒用户：防止邮件病毒最好方法是不要轻易打开带附件的陌生邮件，如果一定要打开，请注意使用反病毒软件检测后再打开。注意定时升级杀毒软件到最新版本，随时打开邮件监控功能，养成良好的安全防范意识。




　　 二、“爱死你”（Worm.ILoveYou.1） 威胁级别：★★

　　 据金山毒霸反病毒工程师分析，该蠕虫病毒显示为一个文件夹的图标，迷惑用户去打开，病毒会悄悄的在后台运行。病毒会将自己复制到系统多个目录下面，取名叫做：i love you.exe。并且在每个可写的磁盘根目录下生成三个文件，使得用户一打开该磁盘就可能激活病毒。该病毒将自己加载到注册表的启动项，并且修改注册表使得文件管理器不显示隐藏文件以及文件扩展名，用户更难发觉病毒的存在。病毒会终止部分反病毒软件，然后搜索Outlook里的邮箱地址，将自己以附件的形式发送出去。
　　 金山毒霸反病毒专家建议用户：随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新毒霸的病毒库，防止病毒的侵入。




　　 金山毒霸反病毒工程师提醒您：请升级毒霸到2004年12月14日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。