病毒预报（2005.7.4- 2005.7.10）

栏目回收

病毒预报（2005.7.4- 2005.7.10）

来源：发布时间：2005-07-04访问次数：220

近期流行病毒的特点还是通过电子邮件传播的蠕虫病毒，国家计算机病毒应急处理中心提醒广大用户，升级杀毒软件，开启“实时监控”和“邮件监控”功能，同时关注病毒最新动态，了解流行病毒的基本特征，对邮件一定要谨慎处理，即使是熟识地址发送的邮件也不要随意打开，抵御病毒邮件的入侵，防止病毒造成的破坏。在遭受感染后，立即采取有效措施，断开网络，进行病毒的清除。最大程度降低病毒感染后形成的破坏。

另外，微软已经发布的漏洞补丁MS05-030:Outlook Express 允许远程执行代码漏洞，该漏洞如果被恶意攻击者利用，攻击者就可以在受控计算机上安装程序，同时查看、修改或删除数据，最后建立具有高级管理员权利的新账号。现在，网上也出现了一些黑客试图对该漏洞进行代码探测，有可能会出现一些恶意攻击的现象。因此，我们建议计算机用户尽快下载安装该漏洞补丁，以免受到恶意用户的攻击。

同时，微软还公布了一些其他很重要的系统漏洞补丁，这些对于用户也是很重要的，用户不可以忽视，大家也要根据自己的系统情况及时地下载安装这些补丁程序，防止类似的恶意攻击现象的出现。

本周发作：
病毒名称：“求职信”变种（Worm_Klez.E）
病毒类型：电子邮件蠕虫病毒
发作日期：7月6日
危害程度：病毒向外发送带毒邮件，病毒发作后会感染电脑中的.doc（Word文档）和.xls（Excel文档），且遭受感染文档和数据都将无法恢复。同时终止反病毒软件的运行，并将其从电脑中删除。

专家提醒：

1、为防止引导型病毒对系统的破坏，制作系统启动应急盘是非常必要的，因为一旦硬盘分区表遭到破坏，你只能使用软盘启动，而如果你有应急盘，可使用备份的分区表文件直接恢复，这样挽救数据的可能性会增加很多。目前的杀毒软件都提供此项功能，而且在软件安装过程中会要求用户进行该项操作，此时不能跳过此步骤。

2、提醒广大计算机用户升级杀毒软件，启动“实时监控”和“个人防火墙”，做好预防工作。

3、由于邮件病毒的特征较为鲜明，信体内容为空或有简短的英文，并带有带毒附件。还请用户了解病毒邮件的基本特征，并谨慎处理，尤其对邮件的附件，不要随便运行。

　

国家计算机病毒应急处理中心
计算机病毒防治产品检验中心
网址：Http://www.antivirus-China.org.cn
电　　话：022-66211488/66211489/66211490 转 8017
传　　真：022-66211487
电子邮件：sos@antivirus-China.org.cn
contact@antivirus-china.org.cn