教你四招“灭掉”硬盘杀手病毒

　　最近互联网上流行一种新型的蠕虫病毒(硬盘杀手)w32/opaserv.worm是一个恶性的蠕虫病毒，会破坏分区信息，覆盖磁盘数据。如果蠕虫被破坏，将不能恢复被覆盖了的磁盘数据，危害及其严重。各杀毒厂商如临大敌，纷纷推出自己的专杀工具，或者对自己的软件进行升级，以此确保自己的反毒软件不被攻破。

　　 不过有一款反毒软件并没有这么紧张，这就是刚刚挑战吉尼斯世界纪录成功，创造了"抵御电脑病毒攻击数目和次数最多"的反毒软件《东方卫士》。它是本着以防为主的精神设计的，料敌先机。即使在不升级的情况下，也可以防御住"硬盘杀手"病毒的疯狂进攻。

　　 作为2002年岁末产生的新病毒，"硬盘杀手"确实有两下子：

　　一、感染

　　网络蠕虫病毒感染电脑时，会把自己拷贝到本机的windows目录下，文件名为mstask.exe，为了避免多次运行，还创建一个互斥变量 "mstask35263"，并向注册表中添加键值：hkey_local_machinesoftwaremicrosoftwindows

　　currentversionrun "mqbkup或者mqbkupdbs"。

　　二、破坏

　　 蠕虫在 c盘目录中生成2个文件：boot.exe具有结束windows的功能， mslicenf.com 能添加到autoexec.bat 文件中，并可更改没有写保护功能的软盘和硬盘的引导区，大肆实施破坏。

　　三、传播

　　 该病毒进入计算机之后，会利用95/98/me系统的一个漏洞进行网络传播。它无需知道共享目录的整个密码，只要发送多个单个字符的密码到网络共享目录就可以得到共享目录的访问权限，然后将自身拷入对方电脑中,完成网络感染。

　　 但正所谓"邪不胜正"。"硬盘杀手"固然阴险凶狠，但在全新的反病毒软件《东方卫士2003》面前立刻会无可遁形，束手就擒。且看《东方卫士2003》是如何缉捕这个"江洋大盗"的。

　　第一招、"金钟罩"--不许感染

　　 如果硬盘杀手潜入电脑而且在附件或者在共享文件夹中打开，那么它就会被运行起来。不过不要担心，它将在严密的监控下运行。而且《东方卫士2003》的安全工具──漏洞检测，帮你为系统打最新的补丁，不会给硬盘杀手以可用漏洞的机会。

　　第二招、"火眼金睛"--不可潜伏

　如果机缘巧合硬盘杀手病毒程序被运行了，由于它无法通过的安全码审查，是东方卫士重点怀疑的对象，被严格监控。如果它想把自己复制到系统目录下，或者改写注册表让自己自动运行，要么释放一个文件l，统统都不行，因为《东方卫士2003》禁止它这么做。"硬盘杀手"就这

[1] [2]