萨博瑞斯蠕虫(Worm.Win32.SubRest.a) 警惕程度 ★★★ 病毒运行后会释放名为ctfmon.exe和nthide.dll的文件,同时在注册表中添加启动项目,实现随系统启动自动运行。它会破坏系统的自我保护功能,同时还会通过释放的DLL文件隐藏自身,使其不容易被用户发现。该病毒会将自身复制到优盘、移动硬盘等移动存储设备中,试图通过它们进行传播。同时,还会感染可执行文件。被感染的文件可能会被损坏,用户的一些软件将无法正常使用。 专家建议: 1、建立良好的安全习惯,不打开可疑邮件和可疑网站;2、很多病毒利用漏洞传播,一定要及时给系统打补丁;3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;4、把网银、网游、QQ等重要软件加入到“瑞星帐号保险柜”中,可以有效保护密码安全。 查杀方法: 请广大用户及时升级手中的瑞星杀毒软件2008版或下载版到20.15及更高版本。没有安装杀毒软件的朋友可以登陆http://online.rising.com.cn使用瑞星在线杀毒清除病毒,同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。参考资料:http://it.rising.com.cn/Channels/Anti_Virus/Virus_Week/2007-10/1192756263d44308.shtml