模仿熊猫烧香编写的新病毒清除难度更大

　　瑞星反病毒反木马一周播报：(2007.03.19-03.25)

　　本周，一个名为"仇英(Worm.Chouying.a)"的病毒特别值得关注。"仇英"是跟"熊猫烧香"相似的病毒，可以感染EXE文件和网页文件，并可以通过企业局域网传播。

　　本周关注病毒：

　　仇英(Worm.Chouying.a) 警惕程度 ★★★☆

　　这是一个可以在Win9X/NT/ME/2000/XP操作系统上运行的蠕虫病毒。该病毒采用DLL插进程技术隐藏自身，并采用保护机制对抗清除；运行后会感染所有可执行PE文件和所有网页文件，可能造成系统蓝屏、机器运行缓慢等现象；病毒内置一百余个弱口令，会自动通过企业局域网传播。与熊猫烧香相比，该病毒占用内存资源少，在安全模式下也可以正常启动，清除难度极大。

　　专家建议：

　　1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有"木马墙"功能的个人防火墙软件，防止密码丢失。5、为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播。6、登陆tool.ikaka.com下载并安装免费的瑞星卡卡3.2，并开启"IE防漏墙"功能，防止病毒通过IE漏洞侵入计算机。

　　查杀方法：

　　请广大用户及时升级手中的瑞星杀毒软件2007版或下载版到19.15版本。没有安装杀毒软件的朋友可以登陆online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录help.rising.com.cn使用在线专家门诊免费寻求帮助。