如何识别电脑是否中了小邮差变种“诺维格” |
|---|
|
| www.iselong.com 作者: |
|
2004年01月29日19:16:48 金山毒霸安全资讯网
小邮差变种“诺维格”已极快的速度袭卷全球，利用“系统退信”的方法使许多用户中招。该方法是指：病毒会用一个搜索到的邮件地址作为发件人给一个并不存在的收信人发信，而收信人的邮件服务器找不到收信人的地址就会将该邮件退给发件人，发件人的邮件地址正好是病毒真正要传播的对像。用户在收到这样的退信时，可能会打开这封退信而感染该病毒。病毒使用这样的方式更好的隐藏了自己，也达到了更广的传播目的。所以，当您收到诸如以下开式的退信邮件时，千万不要打开附件。
据金山毒霸反病毒工程师介绍，可用以下方法检测您的电脑是否中了该病毒：
1、如果您觉得系统和网速度突然变慢，请提高警惕，继续用以下方法检测电脑；
2、开启网络防火墙的过程中，有一个名为“taskmon.exe”的程序会访问网络，您的电脑有80%的可能性中该病毒了；如：在使用“金山网镖”的中级设置时会出现以下提示
3、打开任务管理里器，如果发现如图的现象，请继续用以下方法检测；
4、转到系统目录，看能否找到“shimgapi.dll、taskmon.exe”文件，如下图：
如果都找到并确“shimgapi.dll”大小为4K,“taskmon.exe”大小为22K，表明您已经感染该病毒。
|
