小心萨博瑞斯蠕虫破坏软件

　　瑞星反病毒反木马一周播报

　　(2007.10.22-10.28)

　　萨博瑞斯蠕虫(Worm.Win32.SubRest.a)警惕程度★★★

　　“萨博瑞斯蠕虫(Worm.Win32.SubRest.a)”病毒运行后会释放名为ctfmon.exe和nthide.dll的文件，同时在注册表中添加启动项目，实现随系统启动自动运行。它会破坏系统的自我保护功能，同时还会通过释放的DLL文件隐藏自身，使其不容易被用户发现。该病毒会将自身复制到优盘、移动硬盘等移动存储设备中，试图通过它们进行传播。同时，还会感染可执行文件。被感染的文件可能会被损坏，用户的一些软件将无法正常使用。专家建议：1.建立良好的安全习惯，不打开可疑邮件和可疑网站；2.很多病毒利用漏洞传播，一定要及时给系统打补丁；3.安装专业的防毒软件升级到最新版本，并打开实时监控程序；4.把网银、网游、QQ等重要软件加入到“瑞星账号保险柜”中，可以有效保护密码安全。

　　查杀方法：请广大用户及时升级手中的瑞星