公务员体检复检项目:911病毒有什么危害.

警惕程度：★★★★

发作时间：随机

病毒类型：蠕虫病毒

传播途径：邮件

依赖系统
: WINDOWS 9X/NT/2000/XP

病毒介绍：

该病毒会利用邮件进行传播，会向用户发送标题为：“It's Near 911!”（译文为：911快到了！），附件为：“911.jpg”的病毒文件。由于该病毒的邮件传播特性，当病毒传播时会导致系统资源和网络带宽被大量占用，影响企业与个人计算机的正常工作。

病毒本身用VB高级语言进行编写，采用UPX格式压缩，因此兼容性好，传播速度快，能迅速渗透网络。运行时病毒会修改系统配置文件，在其中的自启动项中加入相关信息，只要计算机启动，病毒就可以在第一时间运行。然后病毒会查找Outlook地址薄中的邮箱地址，向外发送病毒邮件，导致系统资源和网络带宽被大量占用。该病毒虽然没有前一段时间的“大无极变种F”病毒传播速度快，但该病毒的带毒邮件具有很强的诱惑性，因此用户被欺骗的可能性会更大。

病毒的发现与清除：

1. 病毒运行时会将自己拷贝到系统目录并命名为：nerosys.exe，可以在计算机中查找该文件，找到后将之删除。

2. 病毒运行时会修改系统配置文件system.ini，在其中加入以下内容来进行自启动，如果用户要想进行手工修改，则可以将“shell=Explorer.exe nerosys.exe”改为：“shell=Explorer.exe”即可。

以下是病毒修改的内容：

[boot]

shell=Explorer.exe nerosys.exe

3. 病毒发作时会寻找用户的邮件地址，向外发送大量的病毒邮件来阻塞网络，病毒邮件的内容如下：

标题：It's Near 911!

正文：Nice butt baby!

附件：911.jpg

此附件并非是图片，而是病毒本身，用户如果发现有以上内容的邮件，则可以肯定是病毒邮件，直接删除即可。

用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“911（Worm.Neroma）”病毒，为避免用户遭受损失，瑞星公司已于截获该病毒当天就进行了升级，瑞星杀毒软件2003版、瑞星在线杀毒、瑞星杀毒软件“下载版”，这三款产品每周三次同步升级，15.51.20版已可清除此病毒，目前瑞星用户只需升级到该版本即可彻底拦截此病毒。

对于手中没有杀毒软件的用户，可以根据以上提示进行手工清除，也可以去瑞星网站下载免费的“布莱尔病毒专杀工具”查杀该病毒。用户只要登陆: http://it.rising.com.cn/service/technology/RS_blare.htm网址便可直接下载、使用该工具。

如果用户遇到异常情况，还可拨打瑞星反病毒急救电话：010-82678800和瑞星紧急救援小组上门服务热线（限北京地区）：010-82678866-552或使用瑞星在线杀毒：http://online.rising.com.cn，瑞星反病毒专家将为您提供全方位的技术支持与服务！

瑞星反病毒专家的安全建议：

1. 建立良好的安全习惯。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。

2. 关闭或删除系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。

3. 经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。

4. 使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。

5. 迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。

6. 了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。

7. 最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天，使用毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、遇到问题要上报，这样才能真正保障计算机的安全。