病毒播报：大量删除系统文件的外挂程序

　　北京信息安全测评中心、金山毒霸联合发布2005年05月31日热门病毒。

　　今日提醒用户特别注意以下病毒：“杀手外挂”(Win32.Hack.Pycq407)和“Eyeveg”变种G(Worm.Eyeveg.g)

　　“杀手外挂”(Win32.Hack.Pycq407)一个名为“传奇便宜外挂”的外挂程序，程序存在严重问题，在用户更新该外挂时会删除硬盘大量文件。

　　“Eyeveg”变种G(Worm.Eyeveg.g)邮件蠕虫，利用邮件传播，堵塞邮件服务器。

　　一、“杀手外挂”(Win32.Hack.Pycq407) 威胁级别：★★

　　据金山毒霸反病毒工程师介绍，该外挂为了防止用户享用未经其授权的服务，而在程序内部隐藏了逻辑炸弹，当发现上述用户时就会删除非系统分区以外的其它分区的所有文件。而本次事件，就是因为“传奇便宜外挂”的4.07版本存在相当大的程序BUG，导致大量使用该版本的用户在升级该外挂时发生此现象。

　　二、“Eyeveg”变种G(Worm.Eyeveg.g)邮件蠕虫威胁级别：★

　　据金山毒霸反病毒工程师介绍，这是一个邮件蠕虫，利用邮件传播。从感染系统中收集邮件地址，并向这些地址发送带毒的邮件。网络中大量的垃圾邮件导致邮件服务极不稳定。

　　金山反病毒工程师建议：

　　请安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

阅读关于蠕虫病毒的全部文章