测评中心金山毒霸发布04月06日热门病毒

　　今日提醒用户特别注意以下病毒：“Francette”(Worm.Francette.e)和“Deborm”(Worm.Deborm.h)。

　　“Francette”蠕虫病毒，该病毒通过TCP 6667或6669端口连接到指定的IRC服务器的指定频道接收黑客发来的远程控制命令，对用户机器的安全性频频造成威胁。

　　“Deborm”蠕虫病毒，该病毒会尝试连接用户计算机的445端口，由于该病毒运行时会创建大量的网络操作线程，将导致用户计算机性能下降且网络堵塞。

　　一、“Francette”(Worm.Francette.e) 威胁级别：★★

　　据金山毒霸反病毒专家介绍，这是一个利用DCOM RPC漏洞(MS03-026)通过TCP 135端口和利用Microsoft IIS Web Server Folder Traversal漏洞(MS00-078)传播的蠕虫病毒。如果系统中存在syshost.exe这个文件，那么这台机器有可能已经感染了该病毒。该病毒通过TCP 6667或6669端口连接到指定的IRC服务器的指定频道接收黑客发来的远程控制命令，比如：拒绝服务攻击、执行某些命令、下载文件、在远程机器上扫描开启的端口、向IRC频道发起洪水攻击等等。该病毒还会下载最新的版本进行自我更新。

　　金山毒霸已经对该病毒做了处理，请用户立即升级病毒库到最新版本即可查杀该病毒。

　　二、“Deborm”(Worm.Deborm.h) 威胁级别：★★

　　据金山毒霸反病毒专家介绍，该病毒是一个蠕虫病毒，采用VC编写。该病毒会尝试连接用户计算机的445端口，如果连接成功，则把病毒自身复制到用户计算机特定的目录。由于该病毒运行时会创建大量的网络操作线程，必将导致用户计算机性能下降且网络堵塞。

　　金山毒霸反病毒专家建议用户：最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2005年04月06日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 shop.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。