基本介紹
病毒介紹,病毒的發現與清除,瑞星反病毒專家的安全建議,建立良好的安全習慣,關閉或刪除系統中不需要的服務,經常升級安全補丁,使用複雜的密碼,迅速隔離受感染的計算機,了解一些病毒知識,最好是安裝專業的防毒軟體進行全面監控,
病毒介紹
病毒名稱：Worm.Randex.C(窺探者變種病毒) 危害程度：中
已知一台機器發起的這種攻擊就可以使某些型號 的交換機CPU負載達到100%。
病毒的發現與清除
此病毒會有如下特徵，如果用戶發現計算機中有這些特徵，則很有可能中了此病毒：
1、病毒運行時會建立30個執行緒，利用網路掃描技術隨機掃描網路，如果發現有連線的計算機，病毒會利用猜密碼的方法試圖獲得用戶密碼，當病毒獲取密碼成功後，會將自身拷貝成： Admin$system32msmsgri32.exe與c$winntsystem32msmsgri32.exe。用戶可以尋找自己的計算機的上述目錄，如果發現有該病毒檔案，則證明已經被感染，可直接將該病毒刪除。
2、病毒會通過修改註冊表的自啟動項來進行自啟動，病毒會修改： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，在其中加入名為：“mssyslanhelper”的註冊表鍵值。用戶可以用REGEDIT等註冊表編輯工具直接刪除病毒產生的鍵值，以防止病毒自啟動。
3、病毒運行後會釋放出一個後門病毒並運行，此後門病毒運行時會試連線217.21.117.104網站的54545連線埠,等待該網站的後門命令。用戶可以用抓包工具監測該連線埠，看是否有異常。如果發現異常，可以使用防火牆軟體進行連線埠禁止或者使用“TCP/IP篩選” 功能，禁止該連線埠。
用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了窺探者變種C（Worm.Randex.C）病毒。為避免用戶遭受損失，瑞星公司已於截獲該病毒當天就進行了升級，瑞星用戶只需及時升級手中的軟體即可徹底攔截此病毒。
瑞星反病毒專家的安全建議
建立良好的安全習慣
例如：對一些來歷不明的郵件及附屬檔案不要打開，不要上一些不太了解的網站、不要執行從 Internet 下載後未經防毒處理的軟體等，這些必要的習慣會使您的計算機更安全。
關閉或刪除系統中不需要的服務
默認情況下，許多作業系統會安裝一些輔助服務，如 FTP 客戶端、Telnet 和 Web 伺服器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。
經常升級安全補丁
使用複雜的密碼
有許多網路病毒就是通過猜測簡單密碼的方式攻擊系統的，因此使用複雜的密碼，將會大大提高計算機的安全係數。
迅速隔離受感染的計算機
當您的計算機發現病毒或異常時應立刻斷網，以防止計算機受到更多的感染，或者成為傳播源，再次感染其它計算機。
了解一些病毒知識
這樣就可以及時發現新病毒並採取相應措施，在關鍵時刻使自己的計算機免受病毒破壞：如果能了解一些註冊表知識，就可以定期看一看註冊表的自啟動項是否有可疑鍵值；如果了解一些記憶體知識，就可以經常看看記憶體中是否有可疑程式。
最好是安裝專業的防毒軟體進行全面監控
在病毒日益增多的今天，使用毒軟體進行防毒，是越來越經濟的選擇，不過用戶在安裝了反病毒軟體之後，應該經常進行升級、將一些主要監控經常打開（如郵件監控）、遇到問題要上報， 這樣才能真正保障計算機的安全。
