北京信息安全中心毒霸联合发布3.25热门病毒

北京信息安全中心毒霸联合发布3.25热门病毒

2004年03月25日12:15:41　金山毒霸安全资讯网　

　　北京信息安全测评中心、金山毒霸联合发布2004年03月25日热门病毒

　　据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：

　　“Worm.Opasoft.q”蠕虫病毒。利用利用的网络共享文件夹密码校验漏洞在局域网内传播，浪费有限的网络资源。以下是病毒详情：

　　病毒信息：

　　病毒名称: Worm.Opasoft.q
　　威胁级别: 1B
　　病毒别名: W32.Opaserv.AE.Worm
　　受影响系统: Win95/Win98/WinMe
　　能处理的毒霸版本: 2004.03.25

　　技术特点：

　　· 破坏方法：

　　　该病毒所利用的网络共享文件夹密码校验漏洞在局域网内传播。
　　　该病毒所利用的网络共享文件夹密码校验漏洞的官方描述以及补丁下载地址如下：
　　　 http://www.microsoft.com/technet/security/bulletin/MS00-072.mspx

　　· 系统修改：（点击查看详情）

　　解决方案:

　　· 金山毒霸已经于3月25日对该病毒进行了应急处理，请升级最新版可完全查该病毒；

　　· 请不要轻易点击陌生人邮件以及下载和运行所带附件，在运行可疑附件前最好先用毒霸扫描；

　　· 手工清除：

　　　首先，对于WinMe系统，请先关闭“系统还原功能”
　　　（毒霸论坛：反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能）

　 对于系统是Windows9x,WindowsMe：

　　步骤一，删除病毒主程序
　　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为
　　C:\windows），分别输入以下命令，以便删除病毒程序：
　　C:\windows\>del Natal.scr
　　完毕后，取出系统软盘，重新引导到Windows系统。
　　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。

　　步骤二，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　　HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion>Run
　　在右边的面板中, 找到并删除如下项目：
　　"Natal"="%SystemRoot%\Natal.scr"
　　关闭注册表编辑器。

　　步骤三，修补系统漏洞。
　　请在该地址下载针对系统版本的漏洞补丁，安装补丁，以修补该病毒所利用的漏洞。
　　http://www.microsoft.com/technet/security/bulletin/MS00-072.mspx