一台电脑在运行一个标题为:“Microsoft Pack3”,内容为:“Hi:This is Microsoft client server center,CheckThis!”的邮件的附件后,系统开始变慢,并且开始自 动发送相同的邮件。 分 析 由故障现象看,很可能是中了“V宝贝(Win32.Worm.Baby V)”病毒。此病毒的症状如下。 (1)在系统安装目录中生成名为123.txt,内容为“babyv;made of Ran”的文本文件。 (2)释放出一个名为echo.vbs的文件,该文件可以自动向外发送大量标题为“Microsoft Pack3”,内容为“Hi:This is Microsoft client server center,Check this!”的病毒邮件。 (3)该病毒会通过写共享文件夹的方式疯狂感染局域网,造成整个网络病毒泛滥。 (4)该病毒还能感染系统中的可执行文件,将自身代码插入到被感染文件中,造成所有 可执行文件被改写,使系统运行速度变慢。 排除过程 据分析,该病毒是一种混合型病毒,它集文件感染、局域网传播和邮件传播多种特性于 一体,因此传播范围广、破坏性大,感染该病毒后很难像清除以往病毒那样进行手工清除, 用户可以到瑞星或者金山公司的网站上下载专门的查杀工具进行查杀。 注意 用户应该养成良好的使用电脑的习惯,对一些来历不明的邮件及附件不要打开,不要上 一些不太了解的网站、不要执行从Internet下载后未经杀毒处理的软件等,这些必要的习惯 会使您的计算机更安全。