如今随着软盘被移动U盘所取而代之,人们更多地选择使用U盘作为资料的存放首选。然而就在使用U盘存放MP3等个人文件的时候,有一种“电子相册”穴Win32.Troj.cimspark雪病毒会悄悄隐藏在U盘中。如果你在使用U盘的时候突然出现“学校的饭我吃够了熏小吃店也是垃圾选选选选”的消息窗口,就可能是感染了这种“相册”病毒!金山毒霸反病毒专家介绍,遇到这种情况后,U盘内会出现一个红色心形的文件穴如图雪,用户如果打开类似于“心形”的文件过后,就有可能泄露宽带ADSL接入的用户名和密码,并且还占用系统资源使计算机运行速度变慢!
根据金山毒霸反病毒中心分析,该病毒通过自动复制到可移动存储设备(如软盘、U盘)来传播,一旦运行此病毒,会盗取网通宽带用户客户端的账号和密码,并会导致用户无法查看chm格式的帮助文件。据介绍,此病毒第一次启动时,会弹出一个对话框称“程序损坏、无法运行”来欺骗用户。病毒还会监视用户的磁盘操作,如果你在使用移动存储器(如软盘、U盘),则该病毒会将自身复制到上面去。使用的文件名为“我的相册.exe”。通过网页提交的方式传给病毒作者,并会显示,“欢迎访问计量后院BBShttp押//www.********.com/bbs学校的饭我吃够了熏小吃店也是垃圾选”
反病毒专家提出两招防杀办法:首先在系统目录windows\sys鄄tem32下搜索SVCHOST.EXE这个文件,如果找到红色“心形”的文件后,先在任务管理器中结束其进程,然后再删除文件。如果这种方法你不太会用,或者删除不彻底,还可以使用工具进行杀毒,比如《pc万能精灵》,《金山毒霸木马专杀》都可以很彻底地清除此病毒。