发作症状:病毒运行后会生成的文件有:%DOCUME~1%ADMINI~1LOCALS~1Tempoewum45f.dll、wgod.sys;%SystemRoot%system32msime.exe,并且添加注册表启动项。病毒在运行中会查找一些文件,收集用户游戏信息,同时,该病毒有关闭威胁进程的能力。该病毒主进程msime.exe运行后,删除原病毒文件。 专家建议:电脑用户升级杀毒软件并打开实时监控,以免中毒造成损失。 金山反病毒工程师建议: 1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。 2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。 金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2006年8月22日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录 http://www.duba.net 免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话:010-82331816 反病毒专家将为您提供帮助。” |