通过邮件传播关闭安全软件的蠕虫

　今日提醒用户特别注意以下病毒：“危德”(Worm.Envid.e)和“StartPage变种ai”(Troj.StartPage.ai)。

　　“危德”(Worm.Envid.e)蠕虫病毒，通过邮件传播，结束其他蠕虫病毒和一些安全软件进程。

　　“StartPage变种ai”(Troj.StartPage.ai)木马病毒，可自动连接网络下载其它病毒运行，直接降低系统安全性能。

　　一、“危德”(Worm.Envid.e) 威胁级别：

　　病毒特征：这是一个通过邮件传播的蠕虫病毒。

　　发作症状：病毒在目标系统中生成以下病毒文件：%WindowsRoot%MSNCSBL100.EXE、%WindowsRoot%WININIT.INI，添加注册表使其病毒开机自启动。该病毒搜索中毒机器上OutLook联系人通讯簿，并向搜索到邮件地址发送其自身；同时，该病毒还将尝试结束用户机器上感染的其他蠕虫病毒和一些主流安全软件进程，直接降低系统安全性能。

　　二、“StartPage变种ai”(Troj.StartPage.ai) 威胁级别：

　　病毒特征：这是一个病毒下载器。

　　发作症状：该病毒可通过连接网络自动下载其他病毒运行，并添加和删除注册表项特定的键值，直接降低系统安全性能。

金山反病毒工程师建议：
　　 1.　请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。