1月29日，金山反病毒中心截获“诺维格”恶性蠕虫的最新变种“Novarg.B、Mydoom.B”，该B型病毒的危害性比原有的病毒更具攻击性，B变种能够覆盖原始版本，并阻止受感染电脑连接到重要的安全升级网站。此次变种除攻击SCO的官网网址外，又将目标瞄准了微软的主页。此次变种主要对微软公司的主页发起DoS(拒绝服务)攻击，导致该主页不能正常访问。病毒修改系统文件“Hosts”，将一些知名的反病毒软件、安全软件和系统软件的升级地址进行屏蔽，阻止被感染的计算机打开这些公司的网页进行升级等操作。1月30日，微软公司也 继SCO之后宣布悬赏25万美元找出“诺维格”新变种的病毒作者。

　　据金山反病毒工程师分析，此次变种的技术特性与原病毒基本相似，利用病毒邮件的大量传播感染用户电脑，短期内就可以使个人用户的邮箱爆满。对于企业用户则会使其服务器每秒钟收信10万封以上，此病毒通过不断在局域网内利用收藏夹及邮件内的地址累加循环不停发信，将使公司内服务器上的邮件传送像滚雪球似的剧增，最终导致公司服务器的瘫痪。

　　目前由于用户一旦中了“诺维格”病毒后很难升级自己的杀毒软件，给很多用户造成了很大麻烦。不过值得庆幸的是，现在金山反病毒中心目前已给出了有效解决方案，所有用户可以尽快登录到www.duba.net/download/3/105.shtml下载“诺维格变种”专杀工具，以防止该病毒的肆虐。

　　“诺维格”病毒余波未了用户仍需加强防范

　　今天下午，金山反病毒中心的病毒检测报告指出，从目前收集的数据显示，“诺维格”病毒传播势头减弱，被感染的用户数量也在下降，但由于该病毒比Sobig病毒程序传染性更强、传播速度更快，病毒变种可能会不断出现，广大用户仍需小心防范。

　　该病毒在1月26日出现于欧美地区，造成了大面积的感染，于1月27日开始流入我国，并开始流行。由于各大媒体纷纷报道，引起了全社会的高度关注，同时也遏制了病毒的泛滥，但金山反病毒专家表示，更新的病毒变种的随时会出现，这样会让逐渐好转的病毒疫情发生变化，因此，广大网络用户仍然不能放松警惕。

　　比如诺维格的变种B很快就在网络中出现。变种B除利用改头换面来避开杀毒软件外，还增加了对微软网站的DoS(拒绝服务)攻击，以及会屏蔽一些反病毒软件的升级网址，以此来提高自身的生存期。可见，变种是非常易做，而且破坏力也会逐渐增大。因此，对该系例病毒，防范尤为重要了。保证病毒库的更新，经常关注安全咨询网站的内容，对于防范新病毒是非常必要的。

　　“诺维格”(Novarg,Mydoom)恶性蠕虫病毒在网络中过人的繁殖能力，让网络中的邮件服务器不堪重负，现在一个普通的邮件服务几乎每日都要处理20万封以上的病毒邮件，由此屡屡出现储如：不能正常发信、不能及时收信，甚至是瘫痪的情况。而该病毒能有这样大的威力是因为它能利用超过千万的个人电脑——当个人电脑在网络中感染该病毒后，会搜索大量邮件地址，疯狂的发送病毒邮件，使用病毒邮件在网络中像滚雪球一样，越来越多，从而造成上述的危害。因此，为了有效的减少病毒邮件在网络的数量，我们可以使用一个非常有利的工具——邮件监控。我们这里推荐的邮件监控应该是双向的——及可以在收邮件时可对病毒邮件进行过滤、报警、杀查，也可以在发送邮件时进行上述操作。这样的邮件监控可以让病毒无法从邮件中进入系统，也不会让有病毒的邮件从感染的系统中发送到网络。

　　该病毒仍在网上流行，对网络服务器的危害是相当大的。而病毒来源却是网络中数以千万级的个人电脑，每一台个人电脑中毒后都会有相同的方式不停的向网络发送病毒邮件。因此，要真正将病毒从网络中清除干净就需要全部网络用户的共同努力、共同杀毒、共同防毒，才能真正还我们一个纯净的网络环境。

　　金山毒霸在此提醒各位网络用户：用户迅速将金山毒霸升级到最新版本，如没有安装金山毒霸，可以登录online.kingsoft.net使用金山毒霸的在线查毒或是金山毒霸下载版来防止该病毒的侵入；或可以选择登录到www.duba.net下载“诺维格”专杀工具，以防止该病毒的肆虐，专杀工具可修复系统的HOSTS文件，以解除变种B屏蔽的网址。金山公司的为广大用户提供反病毒咨询，求助热线为：010-82326868。