坏豆子(Worm.maldal.j2)病毒档案
来源：瑞星公司 时间：2002-08-23 13:08:00
发邮件、阻塞网络，这已经成了蠕虫病毒的招牌动作，看一看这个病毒有什么不同？
病毒类型：蠕虫病毒
发作时间：随机
传播方式：邮件/网络
感染对象：邮件
警惕程度：★★★★
病毒介绍：
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行时，会出现一个下载文件的对话框，以此来迷惑用户。当用户将这个下载对话框关闭时，病毒便会利用邮件系统进行邮件传播,向外部发送大量病毒邮件，造成网络阻塞，邮件服务器瘫痪。
解决方案：
此病毒是一个蠕虫病毒，但与其它蠕虫病毒有些不同：它把自己伪装成一个开玩笑的程序，当用户双击此病毒文件时，会弹出一个文件下载框，让用户误认为只是一个下载程序或玩笑程序，不会对这个程序起疑心。在不经意中，病毒就会运行起来，然后查找用户的邮件地址薄中的邮件地址，根据地址向外发送大量病毒邮件，造成网络阻塞，邮件服务器瘫痪。
此蠕虫病毒还会将自身加入系统目录，成为系统的一部分，并修改注册表，将自身加入注册表的启动目录，以便下次计算机启动时会自动运行病毒，继续发送病毒邮件，阻塞网络。
用户可以查找系统目录中是否有可疑文件，也可以看注册表的启动项中是否有不正常的键值，以确定病毒是否存在。
为避免用户遭受损失，瑞星公司已经进行了软件升级，瑞星杀毒软件14.23及以上的版本可以自动截获并清除此病毒，望广大用户及时升级。目前瑞星用户只需及时升级手中的软件即可彻底查杀“坏豆子”病毒。
如遇到异常情况，可随时拨打瑞星反病毒急救电话：010-86243236或登陆瑞星反病毒网http://www.rising.com.cn，瑞星反病毒专家将为您提供全方位的技术支持与服务！