在运行时播放FLASH动画的冰河播种者病毒
病毒名称:Dropper.BingHe2.2C
病毒类型:脚本病毒
发作时间:随机
传播方式:网络/文件
感染对象:文件
警惕程度:★★★★
病毒介绍:
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行后表面上是个FLASH动画,当用户欣赏该FLASH动画时,则该病毒会从体内释放出“冰河”病毒,然后“冰河”病毒就会启动,修改注册表自运行、并同远程客户端进行沟通,从而对用户计算机进行屏幕监视、系统控制、密码窃取、文件窃取等非法操作。
病毒发现与清除:
此病毒会有如下特征,如果用户发现计算机中有这些特征,则很有可能中了此病毒:
一、 病毒运行时会播放flash动画
二、 病毒会修改注册表的自启动项进行自启动
三、 病毒会释放病毒体到系统目录
四、 病毒会同远程客户端沟通,对用户进行非法操作,这样会使系统变慢。
用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了“冰河播种者(Dropper.BingHe2.2C)”病毒,用户可以将病毒文件直接删除来消除病毒的影响,但如果想彻底地清除此病毒,最好还是用瑞星杀毒软件2003版的最新版本进行彻底清除。
为避免用户遭受损失,瑞星公司已截获此病毒并进行了紧急升级,瑞星杀毒软件15.14及以上的版本可以自动截获并清除此病毒,望广大用户及时升级。目前瑞星用户只需及时升级手中的软件即可彻底拦截“冰河播种者(Dropper.BingHe2.2C)”病毒。
如遇到异常情况,可随时拨打瑞星反病毒急救电话:010-86243236或登陆瑞星反病毒网http://www.rising.com.cn,瑞星反病毒专家将为您提供全方位的技术支持与服务!