20日病毒预警：严防“哇哇资讯精灵”入侵XP

　　金山毒霸提醒用户2007年2月20日特别注意以下病毒和流氓软件:“科多兽”变种AU(Worm.Kodo.au)和“哇哇资讯精灵”。

　　“科多兽”变种AU(Worm.Kodo.au) 是一个感染型的蠕虫病毒。

　　“哇哇资讯精灵”是一个只在Windows xp下运行的隐蔽性的恶意软件。

　　一、“科多兽”变种AU(Worm.Kodo.au) 威胁级别：★

　　该病毒会感染用户机器上特定的脚本和扩展名为.exe文件,它会通过局域网里用户间的共享传播,造成系统硬盘中数据文件被破坏等现象,危害极大。

　　该病毒运行后,会从搜寻用户电脑里的所有盘符，查找并感染扩展名为.exe,.asp,.htm,和.html等文件。并主动访问h**p://wydos.3322.***/w*.htm，下载其他多种病毒。此外，它还会通过局域网内共享传播病毒。

　　二、“哇哇资讯精灵” 威胁级别：★

　　该恶意软件只在Windows xp环境下运行，它会强制地安装和捆绑在用户机器上，但不提供卸载。它还会更改用户的登陆界面，在浏览器的收藏夹里添加链接并弹出广告。造成用户的电脑系统混乱，如果用户不正确地手动删除该隐蔽软件，甚至可能会导致无法正常登陆系统。

　　该病毒运行后,会释放favorites.dat和ntcoredlltmp.dll等多个恶意文件。同时修改注册表，实现随开机自动启动和更改用户的登陆界面。建议使用金山反间谍或金山毒霸系统清理专家清除该恶意软件后，再使用金山毒霸2007进行杀毒。

　　反病毒工程师建议：

　　1.使用复杂的密码保护。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。

　　2.春节长假、五一长假、圣诞节等大的假期和节日常常是病毒高发期，病毒往往利用人们的节日心理，冒充贺岁邮件或图片进行传播。春节长假即将到来，用户上网接收邮件、下载文件的时候一定要先打开杀毒软件的实时监控功能，下载后再对下载的文件进行杀毒，以保护自己的安全。

(责任编辑：韩建光)