一、 木马病毒：书虫（Win32.Troj.QQmsgBook.b）★★

　　“书虫”(Troj.QQmsgBook.b)利用QQ进行传播的木马。获得QQ窗口上的用户信息，按照模板填写消息并发送出去。消息格式如下： XXX，你好呀!很久没见你上线了!今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧，跟你的QQ网名一样，也叫“XXX”。不会就是你写的吧？挺有才的嘛，呵呵！写得不错，下载看看吧！点击下面这个地址可以下载这本书：http://www.book.cn.gg/。从而通过QQ好友进行传播。请及时打IE补丁，并升级金山毒霸查杀该病毒。

A、金山毒霸已经于3月31日对该病毒进行了处理，请升级最新版可完全查该病毒；

B、在收取邮件和在线聊天时不要轻易打开陌生人传来的文件，如果有必要打开，请使用最新病毒
　 库的反病毒软件检测后再打开；在没有升级IE最新补丁的情况下，不要轻易点击好友发来的网
　 址；

C、 强烈推荐各位网络用户将浏览器“Internet Explorer”升级到6.0，并打上最新补丁，可防止
　 病毒的自动感染。以下是IE的最新补丁地址：
　 http://www.microsoft.com/technet/security/bulletin/ms04-004.mspx

D、手工解决方案：
　　　
　首先，若系统为WinXP，则请先关闭系统还原功能；
　（毒霸论坛：反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能）

对于系统是Windows9x： 　　步骤一，删除病毒主程序 　　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为 　　C:\windows\），分别输入以下命令，以便删除病毒程序： 　　C:\windows\>del taskmgr.exe 　　然后转到WINDOWS系统目录（默认的安装目录为C:\windows\system），输入以下命令，以 　　便删除病毒程序： 　　C:\windows\system>del noteped.exe 　　完毕后，取出系统软盘，重新引导到Windows系统。 　　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。 　　步骤二，清除病毒在注册表里添加的项 　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter； 　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）： 　　HKEY_LOCAL_MACHINE>Software>Windows>CurrentVersion>Run 　　在右边的面板中, 找到并删除如下项目： 　　"WinDir" = "%WinDir%\taskmgr.exe" 　　恢复TXT文件关联 　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）： 　　HKEY_CLASSES_ROOT>txtfile>shell>open>command 　　"默认" = "Notepad.exe %1" 　　使用IE的设置将主页恢复 　　关闭注册表编辑器。

对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever： 　　步骤一，使用进程序管里器结束病毒进程 　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在 　　任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“taskmgr.exe和 　　noteped.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭 　　“Windows任务管理器”； 　　步骤二，查找并删除病毒程序 　　通过“我的电脑”或“资源管理器”， 　　进入系统目录（Winnt或windows)， 　　找到文件“notepad.exe ”，将它删除，注意清空回收站内的内容； 　　步骤三，清除病毒在注册表里添加的项 　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter； 　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）： 　　HKEY_LOCAL_MACHINE>Software>Windows>CurrentVersion>Run 　　在右边的面板中, 找到并删除如下项目： 　　"WinDir" = "%WinDir%\taskmgr.exe" 　　恢复TXT文件关联 　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）： 　　HKEY_CLASSES_ROOT>txtfile>shell>open>command 　　"默认" = "Notepad.exe %1" 　　使用IE的设置将主页恢复 　　关闭注册表编辑器.

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　二、 木马病毒：QQ狩猎者最新变种（Win32.Troj.QQandy.c）★★

　　利用QQ进行传播的木马。给QQ上的好友发送以下消息：听说是华仔的妹妹~长得还不错http://my。cnyys。com/bytes/andy。jpg。从而通过QQ好友进行传递。请升级金山毒霸查杀该病毒。以下是该病毒的详情：

　解决方案：

　　· 请使用金山毒霸2004年04月06日的病毒库可完全处理该病毒；

　　· 请不要轻易点击陌生人的邮件以及下载和运行所带附件，在运行可疑附件前最好用毒霸扫描；

　　· 手工解决方案：

　　　 首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；
　　　 （毒霸论坛：反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能）

专家提醒：

　　1、请及时升级您的毒霸到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时升级中，请多关注金山毒霸安全咨询网（www.duba.net）上的最新病毒公告，或者订阅金山毒霸的“病毒短信”，为您提供最新最快的病毒信息和毒霸的升级信息；
　　duba.net 现已推出“在线病毒日历”，及时为您播报近期危险病毒，敬请关注；

　　2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只要防止住病毒进入的通道，就可彻底免除病毒带来的危害；

　　3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会利用人们好奇的心理来骗取自己激活的机会，如“911”蠕虫病毒，就是利用人们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的木马和黑客程序都会以这种方式来获得运行权；

　　4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。


如发现可疑文件，请email至:virus@kingsoft.net
数据修复急救，请登陆：http://support.kingsoft.net