大家要小心了，这种病毒会敲诈...

瑞星公司06月13日发布每日计算机病毒及木马播报

www.rising.com.cn 2006-6-12 14:28:00 信息源:瑞星公司

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是“进程杀手变种Q（Trojan.KillProc.q）”病毒。该病毒会隐藏用户的Word文档、Excel表格文件以及RAR和Zip压缩包文件。同时该病毒会显示一个信息，敲诈用户汇款来找回“丢失”的文件。

本日热门病毒：

“进程杀手变种Q（Trojan.KillProc.q）”病毒：警惕程度★★★☆，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

该木马病毒运行后会将用户的Word文档、Excel表格文件以及RAR和Zip压缩包等重要的文件隐藏。该病毒在桌面上会建立一个名为“拯救硬盘.txt”的文件，内容大致为：“你的硬盘资料丢失了，是因为手机的强电磁流影响了硬盘的正常读写，你必须使用磁盘修复工具拯救找回丢失的资料文件，但是，你正在使用的不是正版软件，是盗版，你必须拯救修复丢失的资料，并且尽快购买正版的软件…”。该病毒还会在开始菜单的“附件”组中生成名为“修复硬盘资料”的快捷方式。用户运行“修复硬盘资料”程序（恶意程序）后，会提示用户必须向一个帐号汇款才能找回硬盘数据。

目前，该病毒“加密”方式不是很复杂。遭受该病毒攻击的用户可以登录到http://help.rising.com.cn使用在线专家门诊及远程救助找回丢失的数据。

反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

gzjt · 发表于 2006-7-5 19:50:00

救命呀，我的电脑到现在还放在一边呀

0758河台小赵 · 发表于 2006-7-6 13:03:00

以下是引用gzjt在2006-7-5 19:50:00的发言：
救命呀，我的电脑到现在还放在一边呀

打开“工具”---“文件夹选项”--将“显示所有文件和文件夹”项目选上，同时注意不要将“隐藏已知文件类型的扩展名”选上。确定。打开我们的硬盘跟目录，出来了，我们找到 “控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”，文件，如果你现在点这个文件是直接打开了控制面板，我们现在来将这个文件的扩展名修改为 .rar，好，来打开它看一下，你丢失的文件全部都在了，恢复即可！

完了别忘记在你的电脑启动项目里删除那个文件的快捷方式：“开始菜单\所有程序\启动”菜单下建立指向“拯救硬盘.txt”的快捷方式，同时删除病毒文件。