Virus 版 (精华区)

发信人: emanuel (小飞象★傲雪飞扬), 信区: Virus
标  题: 防堵库妮可娃病毒的方法
发信站: 哈工大紫丁香 (2001年03月02日17:59:12 星期五), 站内信件

防堵库妮可娃病毒的方法
----------------------------------------------------------------------------
------------
    (病毒愤慨报（台湾） 2001/2/14)
    国外造成灾情频频的‘库妮可娃’病毒，在情人节直扑本省，目前已有小规模灾情
传出，用户切勿打开主旨为‘Here you have, ;o’’，并且附加VBS档案的邮件。已经
装有防毒软体的用户，也请立即更新病毒码。
    这只名为‘克拉玛’的病毒，由于附加档案名为‘AnnaKournikova.jpg.vbs’而得
名。如果用户不小心开启这个附加档案，将会有如之前肆虐全球的‘我爱你’病毒一样
，自动寄发邮件给outlook通讯录中的每一个人。如果您在中毒后一直没有解毒，等到电
脑的时间跑到1月26日（例如，明年的1月26日，或是您直接把电脑的时间设定到这一天
），病毒会自动将您的首页连到一个荷兰的网站：http://www.dynabyte.nl/。
    专家表示，这只病毒的设计者十分聪明，由于库妮可娃号称目前女子网球界的首席
漂亮宝贝，其照片与新闻早就在网路上留传很广。因此用户如果一时不查，很容易忽略
掉这只病毒其实是vbs档，而并不是jpg档。
    趋势科技表示，目前这只病毒已经欧美日本造成灾情，台湾在2月13日上午11:00前
就已经迅速寄发红色警戒通知，至今幸未收到中毒的灾情。台湾赛门铁克则指出，目前
台湾已知有零星中毒事件，不过由于病毒警告寄发得早，并未像去年的‘我爱你’一样
，毒害一发不可收拾。
    台湾赛门铁克强调，这只病毒移除并不困难，只要装有Norton系列的防毒软体，在
13日以后进行LiveUpdate就可以防范。趋势科技也强调，PC-cillin的用户只要将扫瞄引
擎更新至5.200以上，病毒码847以上就可以侦测与清除这只病毒。
    至于想要自行移除这种病毒的用户，赛门铁克提供以下的方法：
    首先要先删除所有侦测到被感染的档案，然后移除下列的登陆码：HKEY_CURRENT_U
SER\Software\OnTheFly
    HKEY_CURRENT_USER\Software\OnTheFly\mailed
    总而言之，用户还是不要乱开启来路不明的邮件，附加档案为vbs或者exe的就尽量
不要乱开，才能够小心驶得万年船。

--
                      ◇┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉◇
                      ┇\║║/   Your Friend-------Emanuel┇
                      ┇ ◎◎    http://www.mansing.com   ┇
                      ┇ ┃┃    E-mail:  emanuel@21cn.com┇
                      ┇ □□□□□□□□   我就是小飞象  ┇
                      ◇┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉◇

※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: biometrics.hit.edu.c]