简介(病毒特征)

病毒行为

查杀方法

相关新闻

简介

“电眼间谍变种BSF（Trojan.Spy.Delf.bsf）”病毒：警惕程度★★★★，木马病毒，通过局域网共享、感染文件等方式传播，依赖系统：WIN 9X/NT/2000/XP/2003。

病毒描述：该病毒使用Delphi语言，采用一个眼睛发光的小人头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为眼睛发光的小人头。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。

病毒特征

电眼间谍变种病毒特征

1、C盘下创建win.exe。

2、写AUTOEXEC.BAT文件确保开机启动。

3、执行局域网感染。

4、感染EXE文件感染，但速度很慢。

5、感染后下载各式各样的木马进一步控制计算机。

病毒行为

电眼间谍变种病毒行为：

1、C盘下创建win.exe

2、写AUTOEXEC.BAT文件确保开机启动

3、执行局域网感染

4、感染EXE文件感染，但速度很慢

5、感染后下载各式各样的木马进一步控制计算机

电眼间谍变种病毒与“熊猫烧香”不同的是

1、不猜解局域网密码

2、不中止各类杀毒软件

查杀方法

电眼间谍变种病毒(Trojan.Spy.Delf.bsf)查杀方法

第一，立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母、数字、特殊字符的组合，自己记得住，别让 猜到就行。

第二，利用组策略，关闭所有驱动器的自动播放功能。

第三，修改文件夹选项，以查看不明文件的真实属性，避免由于无意中双击了骗子程序而中毒。

第四，时刻保持操作系统获得最新的安全更新。

第五，启用windows防火墙保护本地计算机，下载补丁，并且将客户端升级为最新版本。

由于该病毒的传播方式与“熊猫烧香”较为类似，具备大规模传播的条件。请广大网民及网络管理员一定要及时做好防范工作。

反病毒专家建议电脑用户采取以下措施预防该病毒：第一，安装杀毒软件和瑞星卡卡3.2，并在上网时打开网页实时监控。第二，网站管理员应该更改机器密码，以防止病毒通过局域网传播。第三，QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。第四，该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。

相关新闻

·瑞星的最新病毒播报电眼间谍变种病毒 ·电眼间谍变种BSF（Trojan.Spy.Delf.bsf） 熊猫的变种 ·酷似熊猫烧香！“电眼间谍变种BSF”病毒 ·羊城晚报：熊猫烧香刚走 电眼间谍又来 ·IT新闻：“熊猫烧香”刚走新病毒“电眼间谍”又来 ·近期“威金蠕虫”病毒在互联网狂出百余变种 ·电眼间谍, 熊猫烧香等多种变种-中国安全信息网今日提醒 ·熊猫烧香引发新变种电眼间谍病毒 ·电眼间谍变种BSF（Trojan.Spy.Delf.bsf）