本报讯
（记者叶平生 通讯员陆兰） 记者昨天获悉，5月3日晨，瑞星全球反病毒监测网截获“清醒”蠕虫病毒的最新变种S（Worm.Sober.s）。该病毒伪装成获取2006年德国世界杯门票的通知邮件，目前已经在欧美互联网上泛滥，部分国内用户也遭到了该病毒的袭击。
据瑞星反病毒专家蔡骏介绍，该病毒变种是通过发送电子邮件进行传播。不同的是，新的“清醒变种S（Worm.Sober.s）”会发送德文和英文两种语言的邮件。其中，德文邮件的内容更具欺骗性，它会告诉用户他们可以获得2006年世界杯的门票。
蔡骏告诉记者，该病毒目前只发送德文和英文内容的电子邮件。病毒邮件的标题为“Re:YourPassword”、“Re:Regis-trationConfirmation”、“WMTicketVerlosung”等。并且，病毒第一次运行时会显示“Error：CRCnotcomplete”的消息框，并在“ConnectionWizard\Status\”目录下生成名为“csrss.exe”的病毒文件，用户可以通过这两个现象来判断电脑是否中毒。
该病毒会搜索用户电脑上几乎所有常用格式的文件，从这些文件中提取电子邮件地址，然后向这些地址发送带毒邮件。针对该恶性病毒，瑞星已经于5月3日进行紧急升级，瑞星杀毒软件2005版17.25.11版本可彻底清除该病毒。对于手中没有杀毒软件的用户，可以登录online.rising.com.cn，使用“瑞星在线杀毒”对电脑进行检查。（来源：广州日报）
