病毒预警：文件黑手木马通过共享传播

　　北京信息安全测评中心、金山毒霸联合发布2007年5月16日热门病毒。

　　今日提醒用户特别注意以下病毒：“文件黑手”变种KI(Win32.Troj.KillFiles.ki)和“播种者”变种DL(Win32.Troj.Dropper.dl)。

　　“文件黑手”变种KI(Win32.Troj.KillFiles.ki)是一个破坏电脑上文件的木马病毒。

　　“播种者”变种DL(Win32.Troj.Dropper.dl)是一个会在电脑里释放一个流氓软件的木马病毒。

　　一、“文件黑手”变种KI(Win32.Troj.KillFiles.ki)威胁级别：

　　病毒特征：该病毒又是一个电脑文件的破坏能手,它会未经用户的许可而删除与替换电脑上的大量的文件,造成保存在电脑上重要数据和资料的损失。此外,它能通过共享传播,有可能造成病毒的蔓延现象。建议用户提高警惕,预防病毒的入侵。

　　发作症状：该病毒运行后，会从C:Program Files目录开始,删除Program File目录下的所有文件,同时尝试删除扩展名为exe与scr的文件，其余的就用一个图片覆盖原文件，并把该扩展名改为bmp。

　　二、 “播种者”变种DL(Win32.Troj.Dropper.dl)威胁级别：

　　病毒特征：该病毒是一个释放包,它会自动在受感染的电脑中释放一个流氓软件,该流氓软件会在电脑的IE浏览器中添加工具条,并自动弹出广告窗口,不但严重影响用户的电脑的正常操作,而且占用系统资源,造成电脑速度减慢等现象。

　　发作症状：该病毒运行后,会自动释放iBar.dll和iBar.ini两个病毒文件。修改

　　预防木马病毒方法：

　　1.大多数的木马病毒程序为达到下次随计算机启动而自动加载的目的，一般都会将自身隐藏于系统的一些启动项中，利用Windows系统在启动过程中会自动加载某些特定位置所指向的程序的特点，达到每次跟随系统启动而加载的目的。

　　2.因为木马病毒的文件名可以千变万化，往往同一种木马其文件名可能完全不同，要有效地检测出木马病毒，必须通过动静结合的方法来实现。

　　金山反病毒工程师建议：

　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　金山毒霸反病毒应急中心及时进行 了病毒库更新，升级毒霸到2007年5月16日的病毒库即可查杀以上病毒；如未安装金山毒霸，可登录 www.duba.net 免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010-82331816 反病毒专家将为您提供帮助。