【eNews消息】近期, 《反恐精英》游戏迷们要注意了,如果一旦发现自己常玩的CS程序不能正常运行,而游戏目录中又存在hl.VIR文件,说明你的电脑已经感染了“CS杀手”病毒。
5月31日,据江民反病毒专家介绍说,一种名为“CS杀手”(Worm/CsVir)蠕虫病毒已被截获。该病毒会修改CS游戏(“反恐精英”)主程序的文件名称,并自动寻找计算机上的移动存储设备,如U盘、移动硬盘等向其中复制自身。
病毒运行时,开启计时器,每5秒钟将自身拷贝到系统文件夹下,修改注册表自启动项,以使病毒自身随系统同时运行。寻找CS游戏(“反恐精英”)的进程“CounterStrike”和“hl.exe”,一旦发现它们,就把可执行文件的扩展名修改成“.VIR”。如果您的CS游戏不能运行了,而游戏目录中存在同名的.VIR文件,说明你的电脑已经不幸“中招”。病毒同时遍历盘符从C到Z的所有U盘和移动硬盘,向其中复制自身,因此经常使用移动存储设备的用户很可能会成为病毒传播的“帮凶”。
针对该病毒,江民反病毒专家提醒,及时升级KV系列杀毒软件到5月31日病毒库,开启病毒实时监控,即可全面查杀该病毒,保护您的系统和游戏程序不受侵害。使用U盘或移动硬盘的用户,在每次使用前先用杀毒软件全盘扫描,以防病毒通过移动存储介质感染系统。
巧合的是,病毒选择在“六一儿童节”前夕传播,似乎是想以实际行动抗议网络游戏对少年儿童造成的伤害。反病毒专家猜测,病毒作者很可能是一个痛恨网络游戏的青少年,可能以前沉溺于“反恐精英”游戏而受到过伤害。(来源:enet)