我国发现“网络天空”病毒

　　国家计算机病毒应急处理中心于2004年2月19日发现异常的病毒邮件，经分析证实，该病毒为又一种新的蠕虫病毒“网络天空”（WormμNetsky．B）病毒。

　　目前，国内已有一些用户受到感染，国家计算机病毒应急处理中心在这里提醒广大用户，立即升级杀毒软件，并启动“实时监控”功能，做好病毒的防范工作。

　　有关该病毒分析报告如下：

　　病毒名称：“网络天空”（WormμNetsky．B）

　　其它英文命名：W32／Netsky．b@MM（McAfee）、W32／Netsky．B．worm（Panda）、WORM-NETSKY．B（TrendMicro）、Moodown．B（F－Secure）、I－Worm．Moodown．b（Kaspersky）。

　　感染系统：Win9x／WinMe／WinNT／Win2000／WinXP／Win2003。

　　病毒长度：22，016字节（压缩后），1，984字节（解压后）。

　　病毒特征：病毒通过电子邮件进行传播。运行后，在Windows目录下生成自身的拷贝，修改注册表键值。病毒的拷贝有两个扩展名，使用Word的图标，并在共享文件夹中生成自身拷贝。

　　有关具体情况和手工清除该病毒的相关操作，请到网站查阅。

　　另外，2月27日将有病毒名称为“DEFO”的病毒发作。

　　病毒类型：引导型病毒

　　危害程度：病毒发作时提出几个问题让用户回答，如果答案正确计算机保持正常状态，如果回答错误病毒会破坏硬盘数据。

　　专家提醒：

　　一、为防止引导型病毒对系统的破坏，应制作系统启动应急盘。一旦硬盘分区表遭到破坏，可使用软盘启动，使用备份的分区表文件直接恢复，挽救数据的可能性会增加很多。

　　二、不要轻易登录不明网站，一些不正规的网站缺少必要的安全措施和管理，比较容易被病毒感染，成为病毒传播的又一途径。

　　国家计算机病毒应急处理中心

　　计算机病毒防治产品检验中心

　　网址：Http：／／www．antivirus－China．org．cn

　　电子邮件：security@tj．cnuninet．net

　　《人民日报海外版》 (2004年02月26日 第七版)