光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站 http://www.viruschina.com下载升级包，以下是几个重要病毒的简介：
一、宏病毒：W97M.Dranus 危害级别：★★★★☆
根据光华反病毒研究中心专家介绍，该病毒长度 5,071 字节，感染 Windows 2000、Windows 95、Windows 98、Windows Me、Windows NT、Windows Server 2003和 Windows XP 系统，它感染Word文档，删除系统文件和模版文件，并降低宏安全设置,当收到、打开此病毒时，有以下危害：
A 关闭 word 宏保护功能 B 显示如下窗口(如图一) 如果用户点击窗口内容，病毒保存当前文档到C:\\Poems\\Romance.doc C 通过修改以下注册表关闭 word 和 windows 安全设置 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Word\\Security\"Level" = "1" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Security Center\"UpdatesDisableNotify" = "d001" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Security Center\"AntiVirusOverride" = "d001" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Security Center\"FirewallOverride" = "d001" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Security Center\"FirewallDisableNotify" = "d001" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Security Center\"AntiVirusDisableNotify" = "d001" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\WindowsUpdate\\Auto Update\"NOptions" = "31" HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\"NoControlPanel" = "31" D 设置如下注册表 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Roner\"Dronus" = "Activated virus" HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\ComputerName\\ComputerName\"ComputerName" = "XFL45-Evolution" HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\0\"1201" = "0" E 试图删除以下文件，破坏系统 C:\\*.exe C:\\WINDOWS\\*.exe C:\\WINDOWS\\SYSTEM\\*.exe C:\\WINDOWS\\SYSTEM32\\*.exe C:\\WINDOWS\\COMMAND\\*.exe C:\\WINDOWS\\COMMAND\\*.com C:\\WINDOWS\\*.com C:\\*.com F 每月的6、16、26日发作，并造成以下现象 G 显示以下信息(如图二) H 删除以下文件 C:\\Program Files\\*.* C:\\My Documents\\*.* C:\\My Shared Folder\\*.* I 然后显示 (如图三) J 设置时间为上午十点 K 创建以下目录 C:\\windows\\Tecno C:\\windows\\Visual C:\\windows\\Study C:\\windows\\Joke C:\\windows\\Download C:\\windows\\Birthday C:\\windows\\Texts L 保存当前文档到以下文件 C:\\Windows\\Tecno\\News.doc C:\\Windows\\Visual\\Modern.doc C:\\Windows\\Study\\Books.doc C:\\Windows\\Joke\\Funny.doc C:\\Windows\\Download\\Program.doc C:\\Windows\\Birthday\\Dates.doc C:\\Windows\\Texts\\Exemple.doc M 复制自身到 Normal.dot 文件,挂接 ToosMacro() 宏在用户查看时隐藏自身
由于病毒破坏性较强,一旦发作只有重装系统,请用户尽快升级，使用光华反病毒软件清除。
二、手机病毒 SymbOS.Doomboot.D 危害级别：★★★☆☆
根据光华反病毒研究中心专家介绍，SymbOS.Doomboot.D 是一个手机病毒，该病毒长度 19,447 字节，感染 Symbin S60 系统手机，它覆盖文件破坏系统，一般使用"Nokia Camera Effects v1.05 by Dj 6230.sis"名字，当收到、打开此病毒时，主要有以下危害：
A 覆盖手机中的以下文件 C:\\Etel.dll C:\\Btui.txt
请用光华反病毒软件 S60 手机版清除，免费下载地址为：http://www.viruschina.com/html/VirusCleanC60.SIS
北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到9月12日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。
更多精彩的精彩IT新闻电视，请点击进入 PChome新闻中心
如果对本栏目有任何建议、意见或问题，或者有任何IT业界资讯、厂商新闻视频内容合作，欢迎点击PChome新闻中心联络页面发邮件或致电021－64480216/7*222联系， 惟冰会尽快给予回复，并且感谢大家对PChome新闻中心一贯的关注和支持！
厂商过往新闻发布请点击PChome新闻中心 厂商新闻专区 查询，或点击PChome新闻中心联络页面 及致电021－6480217/6*222直接联系。
更多优惠，更多惊喜，请拨DELL免费电话800-858-2336
