近日，瑞星全球反病毒监测网截获了大无极系列病毒的一个新变种：Worm.SoBig.C，中文名称为：大无极变种C。该病毒与上一版本病毒（Worm.Sobig.B）相比，除了对其体内的字符串进行了加密处理外，最值得关注的是病毒限制自身传播的现象。

    瑞星的反病毒工程师在分析该病毒时发现，该病毒体内有一段时间判断代码。这在近期发现的病毒中是极其少见的，更为奇怪的是，这段时间判断代码不是病毒发作的条件，而是病毒对自身传播的限制条件，当系统时间大于2003年6月8日时，病毒将自动停止传播。

    探究病毒“自残”的原因，瑞星资深反病毒专家分析说：“从病毒编写逻辑上讲，病毒作者肯定是希望其编写的病毒能够广泛传播，而这个病毒的一反常态，显示了一个危险的信号，就是该病毒只是一个测试版本，不久的将来，病毒编写者还会推出更厉害的新版本”。一般病毒编写者仅仅进行病毒编写，不会分阶段地进行测试，而这个大无极病毒变种6月8日自动失效的这个特性，表明了病毒编写已经进入“标准化”、“流程化”的正规阶段，这说明了一个新的病毒时代即将到来，而反病毒厂商的反病毒之路则更加艰辛。

    目前瑞星杀毒软件已经升级至15.38版本，可以彻底清除该病毒，而对于可能出现病毒新版本的情况，瑞星反病毒专家建议： 将瑞星反病毒软件的实时监控程序打开，并打开查杀未知病毒的开关，这样能有效地防止大无极病毒的新变种。

    附录：

    “大无极变种C”的特征如下： 

    一 拷贝自身

    该病毒运行后，会将自己复制到Window目录下，命名为:mscvb32.exe，并修改注册表的自启动项进行自启动。

    二 加密自身数据：

    该病毒对其体内的字符串进行了加密处理，增加了病毒分析的难度。

    三 感染局域网。

    病毒会搜索本地局域网资源，并试图将病毒文件复制到局域网计算机中的：c$,d$,e$共享下的Windows\All Users\Start Menu\Programs\StartUp及Documents and Settings\All Users\Start Menu\Programs\Startup目录，增大病毒启动机会。

    四 邮件传播。

    病毒会搜索磁盘中的*.web,*.txt,*.dbx*.htm,*.html及*.eml文件，并从中提取出mail地址进行邮件传播，邮件的标题可能为：

Re: Submited (004756-3463)
Re: Your application
Re: Movie
Re: 45443-343556
Re: Application
…

病毒邮件的附件名可能为：

screensaver.scr
submited.pif
documents.pif
movie.pif
45443.pif
application.pif
没有安装杀毒软件的用户要注意这此标题与附件的邮件。

    鉴于该病毒的特性，瑞星公司建议企事业单位使用网络版反病毒软件，进行日常的网络安全维护，并打开监控、及时升级，随时防止该病毒推出新版本。

    如遇到异常情况，请用户赶紧升级手中的瑞星杀毒软件2003版或使用瑞星在线杀毒：在第一时间内清除该病毒，如果用户不方便出门，还可以从瑞星网站直接下载“瑞星杀毒软件2003下载版”查杀该病毒，也可以随时拨打瑞星反病毒急救电话：010-82678800进行咨询，瑞星反病毒专家将为您提供全方位的技术支持与服务！