病毒标签：

　　病毒名称： Email-Worm.Win32.Sober.y

　　中文名称： Sober.y变种

　　病毒类型： 邮件蠕虫

　　文件 MD5： D91BC7EA0FE6FAB8ADDA3C1EA77B96D2

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 55,390 字节

　　感染系统： windows 98 及以上版本

　　开发工具： Visual Basic 5.0

　　加壳类型： UPX

　　命名对照： Symentec[无]

　　 Mcafee[无]

　　病毒描述：

　　该病毒属邮件蠕虫类，为Sober病毒家族的一个变种，病毒主要通过发送含有病毒附件的邮件传播。病毒运行后会新建%windir%WinSecurity目录，并复制、释放病毒相关文件，修改注册表文件，添加启动项。病毒通过搜索被感染系统中某些扩展名的文件来获取其中的邮件地址，通过SMTP服务发送病毒邮件。该病毒对用户有一定的危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用安天木马防线“进程管理”关闭病毒进程

　　(2) 删除病毒文件：

　　%Windir%WinSecuritycsrss.exe

　　%Windir%WinSecurityservices.exe

　　%Windir%WinSecuritysmss.exe

　　%Windir%WinSecuritymssock1.dli

　　%Windir%WinSecuritymssock2.dli

　　%Windir%WinSecuritymssock3.dli

　　%Windir%WinSecuritywinmem1.ory

　　%Windir%WinSecuritywinmem2.ory

　　%Windir%WinSecuritywinmem3.ory

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_LOCAL_METHINESoftwareMicrosoftWindowsCurrentVersionRun

　　键值：字串："Windows" = "%Windir%WinSecurityservices.exe"

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　键值：字串："_Windows" = "%Windir%WinSecurityservices.exe