RISING 瑞星
首页 » 病毒频道 » 反病毒基地 » 常见病毒 » 正文 rss
 资讯  病毒

泡沫人(Worm.p2p.fizzer) 病毒档案

来源:瑞星公司 时间:2003-05-12 14:05:00

警惕程度:★★★★
发作时间:随机
病毒类型:蠕虫病毒
传播方式:邮件/P2P系统
依赖系统: WIN9X//NT/2000/XP
感染对象:邮件

病毒介绍
该病毒于5月12日被瑞星全球反病毒监测网截获,它利用p2p和邮件系统进行网络传播,病毒运行时会记录用户计算机内的个人信息,发送到指定信箱,并按用户地址簿向外疯狂发送病毒邮件,从而导致网络阻塞和用户信息被泄露。

病毒的发现与清除
此病毒会有如下特征,如果用户发现计算机中有这些特征,则很有可能中了此病毒,可以按照下面所说的方法手工清除“泡沫人(worm.p2p.fizzer)”病毒。
1. 该病毒会在WINDOWS 目录下生成文件:iservc.exe、initbak.dat、ProgOp.exe、iservc.dll、iservc.klg,可以直接将该病毒体删除。
2. 该病毒会修改注册表的自启动项:HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun项,在其中增加名为: SystemInit,内容为:iservc.exe的自启动项,可以编辑注册表将这一病毒键值直接删除,以防止病毒自启动。
3. 该蠕虫修改了系统的有关TEXT文件的关联,在感染系统的机器中,只要用户打开纯文本文件即可激活该网络蠕虫程序。
4. 该病毒会修改注册表中关于TXT文件的关联,使用户只要打开文本文件就能导致病毒运行,用户可以从瑞星网站上下载注册表清除工具进行清除。

用户如果发现上述情况该很有可能是中了“泡沫人(worm.p2p.fizzer)”病毒,可以按照上述方法手工清除该病毒。

用户如果想彻底清除该病毒,也可以采用瑞星杀毒软件2003版或瑞星在线杀毒服务进行清除, 对于有局域网的企事业单位,最好采用网络版进行全网监控与全网杀毒。

为避免用户遭受损失,瑞星公司已于截获此病毒当天就进行了升级,瑞星杀毒软件15.35.01及以上的版本可以自动截获并清除此病毒,望广大用户及时升级。目前瑞星用户只需及时升级手中的软件即可彻底拦截“泡沫人(worm.p2p.fizzer)”病毒。

如遇到异常情况,请使用瑞星在线杀毒:http://online.rising.com.cn/第一时间内清除该病毒,或随时拨打瑞星反病毒急救电话:010-82678800进行咨询,瑞星反病毒专家将为您提供全方位的技术支持与服务!


相关文章

推荐阅读