今天江民公司反病毒应急处理中心截获了一种最新特洛伊木马程序"金龟子"( Trojan.JUNTADOR.B)。该病毒是迄今为止唯一在国内发现通过ICQ即时通讯工具来破坏系统文件的恶性病毒。
江民反病毒应急处理中心经过进一步分析,此木马病毒是由Delphi来编译完成的,它会向ICQ用户发送大量的消息。它毁坏Windows和系统目录里的文件。病毒体内含有二个后门程序:BKDR_PSYCHWARD.F和BKDR_OBLIVION.B1。
如果你不幸中了该病毒,请立即参照此解除方法。在"c:\Windows"目录里删除winvxd.exe"与"IntelMouse"文件,在"c:\Windows \System"目录里删除"Edit.exe"与"Logictech"文件。在SYSTEM.INI文件里,从[Boot]项中移除"Logictech.exe",从Win.INI文件中,从[Windows]项中移除"Logictech.exe"。
江民反病毒应急处理中心已经完成了kv3000的病毒库升级,反病毒专家提醒各位计算机用户,请做好ICQ的安全防范工作,请各位用户,特别是个人用户注意升级反病毒软件,注意对"金龟子"的防范。现在在线升级kv3000即可查杀"金龟子" Trojan.JUNTADOR.B病毒。可浏览江民公司网站:www.jiangmin.comf去了解反病毒信息。