病毒新变种“瓢虫”将在圣诞节前后大面积发作。

猪头

病毒新变种“瓢虫”将在圣诞节前后大面积发作。
5 e' B  g9 x+ s* k1 L
; J& F$ G! O7 ?4 R* zhttp://msn.ynet.com/view.jsp?oid=26395862

行为极度恶劣的“瓢虫”病毒新变种（Ｗｉｎ３２．Ｔｒｏｊ．Ｄｏｗｎｌｏａｄｅｒ．ｖｂ．２３７５６８）将在圣诞节前后大面积发作，感染电脑内将爬满“瓢虫”，广大用户需高度警惕。
; L6 C# ^, k2 s7 Z+ i, ]
8 G6 Y- M, W' c( R　　金山反病毒专家戴光剑表示，“瓢虫”病毒集熊猫烧香、ＡＶ终结者等年内重大病毒破坏性于一身，虽然目前病毒本身还有些缺陷，但随着新变种的不断出现，其破坏程度不容小觑。
8 n4 `  I& t! \6 C7 E$ t
　　据了解，“瓢虫”病毒与熊猫烧香类似，感染性极强，用户电脑一旦感染该病毒，除系统盘，被感染后的ｅｘｅ文件图标将变成绿色的“小瓢虫”；同时，用户电脑内的浏览器、任务管理器、文件夹选项、系统时间等项目都将遭受破坏。

# y+ t2 i" L  d& l% u2 l　　专家指出，这是一个感染性极强的病毒，病毒运行后，用户电脑将表现出五大“中毒”症状：
  m6 N* @. l4 W5 L' U! R
　　１、电脑运行速度立刻变慢，杀毒软件无法正常使用。

7 t8 \0 O& O9 ]/ D1 u　　２、系统时间被修改为２０３０年，使依赖系统时间的软件全部失效。

　　３、浏览器首页被篡改。当用户打开浏览器，会发现首页被修改为一个伪装的“百度”，由于该网址同样具有正常的搜索功能，所以极具迷惑性。
' A8 E5 w" H% e  o+ ]
2 n6 m" g7 ?2 K5 |　　４、“任务管理器”和“文件夹选项”遭屏蔽。而当用户试图打开注册表时，会弹出一个对话框，提示“注册表编辑已被管理员停用”；Ｓｙｓｔｅｍ３２文件夹也不见了，病毒已经把自己隐藏得非常深。

9 \; m' v+ m2 R8 e# ?; Y, W　　５、硬盘、软驱、光驱自动共享。用户打开“我的电脑”时，可发现机器的硬盘以及软驱、光驱全部已经自动设置成共享状态，并且这种共享还被病毒锁死，无法改回正确的设置。这样，只要有谁愿意，都可以一览无余地浏览用户电脑中的资料。
金山毒霸反病毒工程师分析指出，病毒潜入用户电脑系统后，会在系统盘中释放出6个病毒文件，分别为%windows%\system32\目录下的AUTORUN.INF、netshare.cmd、Avpser.cmd、Taskeep.vbs、SDGames.exe，以及%windows%下的system.ini。除此而外，病毒还在全部磁盘的根目录下生成AUTORUN.INF、Recycleds.url、SDGames.exe、Windows.url、新建文件夹.url等文件。
% q& k: F: ?1 c" Y) _5 h$ @+ [

我们要做的：

1.
如果
7 o) p& j" [5 ^9 u' V客户机器症状为以上所述，直接告诉客户已经中病毒，去网上查找专杀工具。如果中招，请降低客户期望值，必要时做好格式化硬盘重装系统。

2.
这段时间不要下载或者安装不明软件，不要登录不熟悉的网站。

3.
. s9 }5 H: k9 I2 O: m# @. z升级病毒库。