“硬盘杀手”“修复者”两病毒结伴做恶-网络安全专区

“硬盘杀手”“修复者”两病毒结伴做恶

作者：不祥编辑：李莲 2007-07-22 17:29

病毒是铁了心要和用户过不去，越是在节日期间闹得越欢。这不，人们刚从年前“硬盘杀手”的折磨中熬过来，一个名叫“修复者”的病毒就又来做恶了。

　　2003年1月7日，金山毒霸反病毒监测中心宣布最新截获了蠕虫病毒“修复者”。据金山毒霸事业部技术总监陈飞舟介绍：“蠕虫病毒“修复者”是一个用VB语言编写、UPX软件压缩的蠕虫程序，由于“修复者”主要通过电子邮件进行传播，所以传播速度比较快，具有一
定的危害性”。

　　据介绍，“修复者”同前一段时间发作的“硬盘杀手”病毒一样，均属于利用Windows系统漏洞实施危害的蠕虫病毒。但同“硬盘杀手”发作时破坏硬盘中的数据、覆盖掉硬盘分区表、删除掉CMOS和硬盘所有数据等症状不同的是，“修复者”病毒是通过不断的大量复制自己而占用用户的系统资源，直接导致用户系统运行速度大大降低，继而使用户的工作效率大打折扣。

　　“修复者”病毒可在系统目录下、Windows目录下和Windows\java目录下生成大量的病毒文件，还会生成007 - Die Another Day (RocketDownloader).pif、The Lord of the Rings - The Two Towers(Fast-Downloader).pif、Harry Potter and the Chamber of Secrets(Fast-Downloader).pif等极具诱惑性文件名的文件。可见，善于伪装的“修复者”病毒还十分的狡猾。

　　陈飞舟表示，“修复者”病毒完全可以手工清除，具体方法是：在Win9x操作环境中从DOS下删除病毒文件文件和\Windows\StartMenu\Programs\StartUp\LoadWin.pif即可；在WinNT操作环境中，在中止病毒进程后，删除开始菜单->程序->启动中的LoadWin项，删除系统目录下的病毒文件即可。同时，用户也可以登录金山毒霸的网站(www.duba.net)及时升级自己的病毒库，并免费下载金山毒霸的专杀工具，即可将“修复者”和“硬盘杀手”完全封杀，保证自己系统的安全。