病毒名称：W32.HLLW.Lama

病毒类型：蠕虫病毒

发作时间：随机

传播方式：邮件/网络

警惕程度：★★★★

病毒介绍：

W32.HLLW.Lama病毒是一个通过电子邮件（Microsoft Outlook）来完成自身传播的网络蠕虫病毒。此病毒可以隐藏在电子邮件的标题、正文或附件中，在接收者不经意的情况下将其悄然感染到自己机器上。此种病毒也可以通过局域网中的共享文件夹来达到其传播的目的。此病毒感染的操作系统为 Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me ;其对Macintosh, Unix, Linux操作系统不起作用。对广大使用微软操作系统的用户来说，应该对此种病毒引起足够的注意。

1.此病毒在c:\\%windir%\\Alma.exe下产生一个Alma.exe的文件,文件的属性是只读和隐藏的。

2:病毒会添加键值

Alma.exe c:\\windows\\system\\Alma.exe或

Alma.exe c:\\winnt\\system32\\Alma.exe

到注册表

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中,使得机器启动时，病毒就会自动运行。

3.该病毒有极强的局域网传播功能.病毒会自动搜索局域网内部的共享文件夹，感染机器上的以.vbs,.bat,.exe,.pif,.scr格式存在的所有文件。

解决方案：

1.查找硬盘，清除病毒体，将C:\\%windir%\\Alma.exe文件清除。

2.到注册表编辑器中HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下看是否有上面提到的文件，如果有，则将这些键值删除即可清除病毒键值。