近期出现了"小邮差"病毒的两个新的变种WORM_Mimail.L和WORM_Mimail.M，这两个病毒与以前出现变种的传播方式基本相同，病毒主要通过带有病毒附件的电子邮件形式进行传播。该病毒为常驻内存型恶意程序，同时还具有蠕虫和后门的功能。其中WORM_Mimail.L的带毒电子邮件的附件为wendy.zip，而WORM_Mimail.M与其它表变种有所不同，其带毒附件不是 .ZIP 文件，而是.EXE 文件，为wendy.exe。

　　
该病毒的传播利用了已知的漏洞，相关漏洞查询请参见MS02-15以及MS03-14，并请到以下链接下载升级文件 http://www.microsoft.com/windows/ie/downloads/critical/330994/default.asp

　　
国家计算机病毒应急处理中心提醒广大用户，及时下载安装补丁程序，升级杀毒软件，启动"实时监控"。留意该病毒的主要特征，遇到具有此类邮件应及时删除，千万不要运行附件，防止病毒的传播核扩散。

　　
本周发作：

　　
病毒名称：W97M_Etkill

　　病毒类型：宏病毒

　　发作日期：12月17日

　　危害程度：感染Word的通用模板文件normal.dot，在17日修改Win.ini，造成系统启动不稳定，并使得快捷键Alt+F8和Alt+F11 失效。

　　
病毒名称：W97M_PRISCILA

　　病毒类型：蠕虫病毒

　　发作日期：12月20日

　　危害程度：病毒感染通用模板文挡normal.dot，20日在系统引导的同时删除C盘上的所有目录和文件。

　　
专家提醒：

　　
1、 有些病毒发作以后，会破坏Windows的一些关键文件，导致无法在Windows下运行杀毒软件进行病毒的清除，所以应该制作一张DOS环境下的杀毒软件，作为应对措施，进行杀毒。

　　
2、 使用外来软盘、光盘、移动硬盘等媒介进行数据交换前，先进行病毒扫描，确认其无毒后再进行相关操作。

　　
3、 随时关注并留意新近出现的病毒的主要特征，提高病毒防范意识，降低病毒感染几率。

　　
计算机病毒应急处理中心

　　计算机病毒防治产品检验中心

　　网 址：Http://www.antivirus-China.org.cn

　　电　　话：022-66211488/66211489/66211490 转 8017

　　传　　真：022-66211487

　　电子邮件：sos@antivirus-China.org.cn

　　 security@tj.cnuninet.net