常见邮件病毒的症状和解毒方法(2)
余杰 　2001-05-09 09:58:40

　　

　　“辛迪加” 病毒
　　“Syndicate.A”（ 辛迪加），是基于Word 8 (Office 97)病毒的一个变种，与美丽杀手病毒非常相近，但比美丽杀手的危害性大。它驻留在ThisDocument模块中，被感染的机器在使用Outlook时，病毒从地址簿中每一个地址列表中挑选前69个地址，然后把已感染的文档作为附件发送给这些地址。 主题行为：“Fun and games from Username”，正文信息为：“Hi! Check out this neat doc I found on the Internet!”发送完毕后，Syndicate.A还将发送E－mail给另一接收者： project1@nym.alias.net，主题为：“Guess who’s infected: UserName”（ 猜猜又有谁中毒了），正文信息为“Infected!”
　　解毒方法：最新发布的KILL98的4.19版(http://www.kill.com.cn)和Network Associates的Mcafee Virusscan(http://www.nai.com)等国内外杀毒软件已经能够杀除美丽杀手及其变种了，已经中毒的赶快去下载啊。

　　Happy99病毒
　　看着现在横行江湖的美丽杀手，如果你记性还好的话，也许还记得曾经风光一时的 “Happy99”吧，Happy99对硬件和数据均没有大的影响，惟一的只是默默地耗费着时间和资源，减缓网络运行的速度，直至导致公司邮件服务的瘫痪。同样地，该程序也是通过电子邮件，向被感染用户所使用的新闻组和邮件地址发送几百份自身的拷贝。
　　如果你收到一封E-mail，带有一个名为 happy99.exe（注意，可能不是这个文件名） 的附件，而你去执行了它，你的屏幕上就会自动打开一个窗口，以黑色为底色的满天烟火，此后，只要你发信夹带附件就死机。重新启动后，还是不能发送夹带附件的信。如果不夹带附件，可以发信，但是 Happy99 会悄悄附在信中，对方如果运行，即被感染。然后，happy99就潜伏下来，如有机会，会赠送下一个收信人一个自身的拷贝。
　　解毒方法: 如果你收到带有 Happy99.exe 的邮件，并且已经运行了happy99.exe，恭喜你，你将有机会看到下面的解毒方法（如果没有运行，那我要祝贺你，因为你是一个聪明人）。
　　通过更新病毒库，最新的PCCillin 或 Norton 防毒程序可以将happy99查解。另外，国内的冠群金辰(http://www.kill.com.cn)、瑞星(http://www.rising.com.cn/download.htm)、信源（http://www.vrv.com.cn）等杀病毒厂商已推出清除 happy99 的软件。当然你还可以用手工进行检测和处理：打开 Windows 的 System 目录，如果发现有 ska.exe、ska.dll 与 wsock32.ska 等三个文件，那就说明你的电脑已经中毒了！你可以将前两个文件删除，再把 wsock32.ska 重新命名为wsock32.dll，然后，再将邮件中的 happy99.exe 删除即可。

|首　页||上一页|