四大反病毒厂商遭调侃“浪漫樱花”不浪漫

    昨天有读者反映，自己的杀毒软件有时会自动关闭，并弹出对话框“瑞星提示：查病毒请按确定，卖红薯请按取消”。记者从国内权威信息安全厂商瑞星公司了解到，这是“樱花(Worm.Mail.Sleepless)”病毒发作的表现，它会定时关闭用户安装的杀毒软件，然后弹出调侃反病毒公司的对话框。

    瑞星反病毒部门负责人蔡骏介绍说，该病毒于昨天被截获，到目前为止有很少的用户感染。病毒会随着系统启动，每隔一段时间搜索反病毒软件的实时监控窗口，如果用户装的是金山毒霸，则会先关闭相关程序再提示“毒霸提示：要毒霸请按确定，要波霸请按取消”；如果用户装的是江民KV2004，则关闭后提示“江民提示：别让学生不停搬寝室，我老江都看不下去了！”；如果用户装的是诺顿，则关闭后提示“诺顿提示：我不行了，要关闭了！”。

    根据瑞星反病毒工程师分析，“樱花”病毒会搜索Outlook地址列表，然后向搜索到的电子邮件地址发送带毒邮件，邮件的题目是“浪漫樱花”，内容为“理科生的浪漫,告诉全世界————我爱你！”，附件“I love you.exe”和“I love you.doc”就是病毒。该病毒运行会大量占用电脑的资源，同时由于该病毒大量发送病毒邮件，会引起企业网络速度变慢。

    Outlook地址列表里往往是比较熟悉的人的电子邮件地址，因此该病毒邮件更具有欺骗性。瑞星反病毒专家提醒用户，无论谁发来的电子邮件，即使是非常熟悉的人，也要先用杀毒软件扫描之后再打开，以免被类似病毒感染。

    针对“樱花”病毒，瑞星公司已经在9月9日下午进行了升级，瑞星杀毒软件16.43.30版即可彻底查杀此病毒。此外，用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。

原文转自：http://www.ltesting.net