通知公告
国家计算机病毒应急处理中心
病毒运行后,将病毒文件自身复制到受感染计算机系统的系统目录下,并将其属性设置成“系统隐藏”,导致计算机用户无法发现并删除。病毒还会修改受感染系统的注册表启动项,以便随系统启动而自动运行。同时,病毒会不断地监控注册表有关键值项,如发现自身的添加的启动项被删除,就会立即将其恢复回来。
病毒会搜索系统中所有磁盘分区中的可执行文件,将其感染,受到感染的可执行文件大小会变大,占用磁盘空间会增大,并且无法正常使用。另外,在病毒感染可执行文件的这个过程中,病毒会给每个受感染的文件做标记,以避免文件被重复感染。
专家提醒:
针对这类病毒,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
1、已经感染该病毒的计算机用户,建议立即升级操作系统中的防病毒软件进行全面查杀,彻底删除病毒。
2、未感染该病毒的计算机用户,建议务必打开系统中防病毒软件的“实时监控”功能,实时地拦截病毒的入侵破坏。
计算机病毒防治产品检验中心
网 址:Http://www.antivirus-China.org.cn
电 话:022-66211488/66211489/66211490 转 8017
传 真:022-66211155
电子邮件:sos@antivirus-China.org.cn
contact@antivirus-china.org.cn
© 2023 版权所有:河海大学网络安全与信息化办公室 版权所有 地址:江苏省南京市西康路1号 反馈邮箱:xxzxzhb@hhu.edu.cn 苏ICP备12023610号 网站管理 河海大学微门户 河海大学移动办公 河海网信办微信公众号 |