校网中心关于清除恶性蠕虫病毒“诺维格”的最新变种(Morm.Novarg.F/Mydoom.F)的通
2004-03-03 文/浙大MBA教育中心 点击量:232
校网中心关于清除恶性蠕虫病毒“诺维格”的最新变种(Morm.Novarg.F/Mydoom.F)的通告 -------------------------------------------------------------------------------- 近日,接到不少用户报告,遭到恶性蠕虫病毒“诺维格”的最新变种Morm.Novarg.F/Mydoom.F 感染。该病毒变种的传播能力和破坏能力特别严重,已在部分区域造成网络阻塞。校网中心提醒用户,不要随意打开来源不明的邮件,注意防范病毒。 病毒症状: 1. 该病毒主要利用电子邮件进行传播。 2. 用户计算机在感染病毒后,经常出现“文件损坏”或“文件无法打开”的提示信息。 3. 在各个文件夹下随机大量生成后缀为.zip和.exe的文件,文件长度为35K字节。 4. 随机大量删除各个文件夹下的word文件,execl文件和图像文件。 5. 对微软网站和riaa公司网站进行拒绝服务攻击,造成系统变慢,并大量浪费网络资源 。 6. 病毒还会将被感染的系统做为代理服务器,监听TCP端口1080。 7. 关闭许多知名的反病毒软件,使这些软件不能正常运行。 预防措施: 1.不要打开后缀为.bat, .cmd, .exe, .pif, .scr,.zip的邮件附件。 2.不要打开陌生人的邮件。尤其是用下列发件人名称的邮件: jerry bill smith jim sam james alex 并且邮件地址后缀为 aol.com msn.com yahoo.com hotmail.com *.edu 3.及时安装防毒软件,升级最新的病毒特征库。防毒软件和病毒特征库可到缘网下载。 中毒后的解决方案: 1.下载最新的诺维格专杀工具 专杀工具下载 2.将中毒机器立即隔离网络 3.重启计算机,进入安全模式。 4.运行专杀工具杀除病毒,待病毒清除干净后再次重启计算机,进入正常模式。 5.再次运行专杀工具,确保病毒已被清除干净。 6.恢复网络连接。 7.及时安装和升级防毒软件。 有关该病毒的细节可参考 http://www.symantec.com/avcenter/venc/data/w32.mydoom.f@mm.html 校网中心 2004年03月02日