KakWorm

KakWorm使用JavaScript編寫，通過嵌入MS Outlook Express郵件的正文中傳播，主要感染英語和法語的作業系統。

基本介紹

• 外文名：KakWorm
• 病毒類型：腳本病毒、蠕蟲
• 發作時間：3月1號
• 發作方式：彈出訊息框，重啟系統

病毒類型：

腳本病毒、蠕蟲

發作時間：

3月1號

發作方式：

彈出訊息框，重啟系統

病毒描述：

在感染時，蠕蟲會創建三個檔案：KAK.HTA，<隨機檔案名稱>.HTA，KAK.HTM,發作時如果當前日前是1號，顯示下面內容的訊息框：Kagou-Anti-Kro$oft says not today ! 然後會重啟Windows。

預防方法：

打開病毒實時監控，對外來郵件進行掃描，不要輕易運行不確定的檔案，尤其要注意.HTA和.HTM檔案，提高IE的安全性級別，及時進行升級。

解決方案：

使用防毒軟體全面掃描系統，把檢測到感染病毒的檔案全部刪除，並打開實時監控，如果不需要使用HTML應用程式組件，可以刪除.HTA的檔案關聯項，這樣可以避免被感染。

方法是：打開[資料夾選項]→[檔案類型]，然後從[已註冊的檔案類型]選擇"HTML Application"，再選擇刪除。