网络惊现小浩蠕虫,危害巨大,建议用户升级本软件应对 |
近日有一新蠕虫病毒“小浩”正在互联网上悄悄作案，该病毒可以感染*.exe可执行程序，并将所以被感染的可执行文件图标变为一个“浩”字。
病毒同时还会感染各种网页脚本程序，将正常网页插入带毒网址，并且可以通过U盘进行传播。
值得注意的是该病毒的破坏能力甚至超过了“熊猫烧香”，被感染后的exe文件将遭到破坏，并且无法恢复。
“小浩”蠕虫病毒(Worm/XiaoHao.a)感染.exe可执行程序时，用病毒程序覆盖被感染程序，属于覆盖式写入，破坏式感染，因此被感染的文件无法完全恢复。
建议用户升级最新的26.09病毒,打开系统保护大师中的"进程线程监控"功能,以及"实时监控",下载的EXE文件或从QQ接收的文件,要先经过查毒后再使用。 |
|
微软本周三发布十个补丁
各主要产品均在修复之列
微软\在周三的例行补丁日内发布6个安全补丁。
根据微软介绍，这6个补丁有3个严重级、6个重要级和1个中等级，修复的问题涉及Office以及浏览器、Windows、.NET
Framework，还有一个专门针对Vista.
3个严重级补丁将分别解决Office Excel、Windows和.NET
Framework里的远程代码执行漏洞，6个重要级的应对Office Publisher和Windows XP
Pro,IE等 里的远程代码执行漏洞，最后1个中等级的则是修复Vista里的信息泄漏缺陷。
|
|
微软官方ANI漏洞补丁(KB925902)放出 |
|
2007年01月25日，完美卸载与同方合作
发布同方优化中心 Vista 版！
近日，完美卸载与同方合作，特别为同方用户定制了微软Vista下的系统维护软件——同方优化中心Vista版（www.killsoft.cn），以便为同方用户提供日常系统维护的整体解决方案。此次合作是完美卸载与国内知名IT厂商的再次合作，完美卸载目前为包括方正科技在内的两家IT厂商提供相关产品的技术支持。
完美卸载作为国内知名的系统维护软件，凭借出色的系统维护功能一直受到广大用户的喜爱，同时也把维护用户电脑的清洁与安全作为己任。互联网发展迅速，为了迎接微软Vista的上市，完美卸载与同方合作发布同方优化中心
Vista版，并且在同方PC机上特别设置了“一键优化”功能，使用户更加便捷的进行系统优化。
完美卸载此次与同方的合作，开拓了个人国产软件更广阔的发展空间，同时，也将为各类互联网用户带来更好使用体验。关于同方优化中心Vista版的产品介绍，用户可登陆完美卸载（www.killsoft.cn）网站了解，并可免费下载使用，或咨询同方客服人员。
2007年01月04日,完美卸载携手方正科技
正式发布完美卸载方正版
近日，完美卸载与方正科技合作，正式发布了完美卸载方正版，为方正用户提供恶意软件清理方案。此次合作是完美卸载与国内知名IT厂商的首次合作，方正科技服务平台将承担此次重任，向用户推荐完美卸载方正版软件，同时提供相关的技术咨询，以便帮助用户解决使用过程中遇到的各种问题。
近年来，恶意软件逐渐扩散，对互联网用户造成了极大的伤害，完美卸载凭借其出色的专业卸载功能，受到广大用户的喜爱。此次发布的完美卸载方正版，以软件卸载功能为主，同时具备系统修复功能和网络修复功能，被称为“恶意软件清理卫士”。目前，完美卸载已可卸载500多种恶意软件，卸载数量之多位居国内首位。
完美卸载此后将会继续扩展与方正科技服务平台的合作，为用户提供更好的服务是合作双方共同追求的目标。关于完美卸载方正版的产品介绍，用户可登陆方正科技（http://www.foundertech.com）或完美卸载（www.killsoft.cn）网站了解，同时可免费下载使用。
2006年12月28日,让Vista更完美，完美卸载V2007 Vista完整版面世！
随着微软Vista系统的发布，系统维护成为装机软件的热点。今日，记者获悉，完美卸载V2007 Vista完整版已经面世，这也是自微软Windows Vista发布后，完美卸载软件专门针对Vista的系统维护软件。据了解，完美卸载V2007 Vista版将全面支持Windows Vista系统，并完善了二十多个功能模块，完美结合了专业卸载、垃圾清理、安装监视和网络安全等功能，为进一步提升Vista系统功能和用户的电脑性能提供了保证。
自推出以来，完美卸载就以其强大的卸载功能得到了网民的喜爱和认可。无独有偶，微软安全响应中心也于日前承认了Vista系统存在安全漏洞，黑客可以利用该漏洞使核心内存失效导致系统崩溃或死机。Sophos公司所做的测试表明，在11月流行的十大恶意软件中，三分之一可以成功地感染安装Vista操作系统的PC。反病毒机构卡巴斯基试验室则预测，至少有90%的恶意软件在微软的Vista系统上运行，会成为黑客的主要目标。安全分析师认为，Vista中采用的新安全技术能够防止某种类型的安全漏洞，但这些新技术对于社会工程学式的攻击是无能为力的。而完美卸载V2007 Vista完整版则是系统维护的瑞士军刀，可以很好地解决这些问题。目前，完美卸载可查杀并卸载的软件已经超过500种，卸载数量居国内卸载量之首。完美卸载的市场人员透露，完美卸载每天都会更新病毒库，及时发现病毒和各种软件，用户可以到完美卸载的官方网站（www.killsoft.cn）抢先体验完美卸载V2007 Vista完整版。
2006年11月13日，完美卸载的反恶意软件专家们发现一款恶意程序突然在互联网上大面积爆发，该程序会将用户电脑首页强制篡改为my123.com，建议升级至最新的病毒库,扫描内存并查杀.
2006年10月20日，完美卸载对于4199，9505，7909等网站绑定主页，提供以下解决方案：经证实，有的用户中了4199主页绑定后，出现了不能正常运行exe文件，死机现象，或者其他类型主页绑定造成用户ie冲突。此类软件通常隐藏在系统system32、drive或者qq文件下，造成系统出现各种问题。
解决：
1、使用完美卸载中的"插件清除"，配合"病毒查杀"将系统中存在的木马彻杀干净，最后使用"注册清理"功能，对相关的键值删除。
2、存在于QQ中的恶意文件无法删除，建议用户重新拷贝出QQ的聊天纪录至磁盘其他位置，删除QQ的所有文件，再重新安装QQ。
3、最后请用户对IE进行修复，"系统修复"--"修复IE主页"。
4、如果出现新的主页绑定，请用户马上联系在线客服QQ:138008604，协助我们收集病毒样本，以便尽快处理。
2006年9月27日，，379种软件轻松卸载
完美卸载简装版下载:完美卸载特别推出简装版本，集中呈现软件卸载功能，为用户带来最快捷有效的使用体验。
完美卸载简装版单独抽取了完美卸载软件的卸载功能，让用户通过简便的操作就能实现日常的软件卸载。简装版不仅完善了卸载功能，实现卸载软件更彻底，还提供了302种难卸载软件列表，用户可以快速扫描系统中的软件安装状态，一键解决卸载问题，还可修复由卸载软件导致的网络问题。简便的操作流程，使软件卸载成为最简单的事情。长期以来，某些未提供卸载程序或无法彻底卸载的软件，已经给网民造成了极大的困扰。完美卸载自开发以来，都秉持其公证性及独立性，成为网民手中有力的卸载工具。此次完美卸载简装版的发布，再次以用户体验为中心，通过快捷有效的功能服务，帮助网民更好的享受网络带来的快乐。
下载链接：
www.killsoft.cn/getit_d.html
2006年9月8日，2006年9月8日，完美卸载IKANKAN插件
流氓软件1招毙命:最近上网颇为烦心，不知何时浏览器的主页被改成了IKanKan网站，IE上也加了一个IKanKan的搜索工具条，更可恶的是正常浏览网页的时候，电脑会莫名其妙的弹出IKanKan的网页，无论关闭多少次，它还是照样弹出，经历若干次的弹出——关闭反复操作后，终于忍耐不住，决定要彻底消灭这个流氓。
直觉告诉我是中了流氓软件的埋伏。运用我有限的网络知识，先在IE工具的Internet选项中把主页改过来，然后打开控制面板中的“添加或删除程序”，没有发现陌生软件，最后再打开C盘，在C:\Program
Files目录下找到了一个叫“iKanKan”的文件夹立刻删除，结果虽然主页恢复了，但是IE上的工具条依然存在，那个恼人的网页依然弹出，清除行动宣告失败。
对这个流氓恨之入骨，但无奈我的菜鸟级别，对付流氓心有余而力不足。只得上网寻求高手帮助。网上各位高手一番指教，有的说要进入注册表删除与这个网站相应的项；有的说要找出C盘中所有可疑的文件删除掉；还有的建议用记事本在C:\WINDOWS\system32\drivers\etc\
目录下打开HOSTS在里面检查有没有网址，有则删除或在前面加 127.0.0.1等等。看着高手们的方法，我这个菜鸟还是担心制服流氓不成，反会误操作造成系统故障。终于有位高手看透了我的水平，建议下载完美卸载，彻底查杀。
解决：
1、请用户使用“插件清除”功能扫描后，直接点击“卸载所有”按钮即可。
2006年9月1日，病毒警报：近日，一个名为诡秘下载器变种CXW（Trojan.DL.Delf.cxw）的恶意程序在互联网上大量传播。该病毒运行后会从黑客指定的网站下载指令并运行，
会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站，以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件运行不正常。它还会自动从http//down.Viru??ky.com下载新的病毒并运行。
解决：
1、 及时升级完美卸载最新V2006版本，运行系统保护，打开实时监控功能，一旦发现“诡秘下载器变种”病毒，完美杀毒伴侣会及时查杀病毒。
2、 计算机一旦被病毒感染，应立即断开网络，包括互联网和局域网，以免病毒蔓延。然后进行杀毒操作。
3、 查杀病毒后，应用完美卸载的“IE助手”修复IE浏览器，恢复正常主页。
2006年8月23日，目前微软操作系统存在"RPC
相互身份验证中的漏洞可能允许欺骗"的MS06-040漏洞，可能将会攻击您的计算机系统，具体情况详见绿盟科技紧急通告：
(Alert2006-10)
http://www.nsfocus.net/index.php?act=alert&do=view&aid=70
解决：
1、彻底解决漏洞的方法是通过微软Windows
Update升级加载目前最新的补丁包Windows XP 安全更新程序 (KB921883)。
2、推荐使用星空极速v3.0拨号软件（下载地址：http://a1.gd.vnet.cn/vnetclient/ver2/download.htm）拨号上网，及时了解网络安全公告，并定期进行漏洞扫描。
3、若无法立刻安装补丁，建议您启用天盾网络防火墙,将自动关闭阻断外部对内部TCP
139和445端口的访问。
2006年8月17日，病毒预警：近日，两个利用系统高危漏洞进行传播的恶性病毒---“魔波(Worm.Mocbot.a)”和“魔波变种B(Worm.Mocbot.b)”病毒被反病毒监测网截获。该病毒会利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。专家预测“魔波”有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。目前，国内已有数千用户遭到该病毒攻击。
解决：
1、及时升级完美卸载最新V2006版本，运行系统保护，打开实时监控功能，一旦发现“魔波”病毒，完美杀毒伴侣会及时查杀病毒。
2、计算机一旦被病毒感染，应立即断开网络，包括互联网和局域网，以免病毒蔓延。然后进行杀毒操作。
我们一直都在努力提升完美卸载的各项功能，若您能够向我们提供新病毒的相关信息或提供病毒样本，我们将会万分感谢，这也是对完美卸载的最大支持！
2006年8月15日，完美卸载2006
V25.50版本发布，解决了两大插件CNNIC和雅虎助手的卸载难题，现在已经可以彻底的卸载。
测试过程：
首先我们安装一个雅虎助手。（在主站安装的最新版本，不过附带着大概会安装五个其他无关的插件）
图一：安装完美卸载2006
V25.50，点击“插件清除”功能，首先进行系统自动扫描
图二：此时“插件清除”功能模块中，可以看到已经查到雅虎的插件。
图三：接下来进行卸载的步骤，点击“新雅虎助手.npg”，然后点击“卸载”。
图四：点击“是”，进行到卸载的第二步。由于此过程会比较长，所以请用户耐心等待，可能最长要持续2分钟。
图五：此时卸载已经成功，但是CNNIC可能会产生用户不能打开网页的问题，所以建议用户使用“其他功能”中的“网络组件故障修复”工具修复一下。
图六：此时您的桌面上回收站中应该收录了雅虎的安装文件。
图七：打开您的回收站，可以看到雅虎的相关文件，然后点击清空。
注意：
1.我们的卸载程序还不能清除注册表，请您点击开始——运行——输入"regedit"(回车)——打开注册表文件夹HKEY—LOCAL-MACHINE下的SOFTWARE——找到Yahoo所在的文件夹，点击右键选择删除。
2.同样方法，也可以卸载CNNIC。
3.如果有些插件您还是不能彻底卸载，请及时通知我们，很有可能是此插件升级导致卸载失败。
4.如果您有其他任何问题，请及时联系我们。通常采用QQ的方法是最快速的，推荐用户使用。
2006年7月27日，病毒预警：七夕情人节将至，一种名为“QQ消息发送机”的变种病毒伪装成“七夕情人节”的电子玫瑰，通过QQ聊天软件传播。
该病毒发送的“诱饵消息内容为：“在这个特别的日子里，祝你天天开心。今天送一朵电子玫瑰给特别的你，一定要记得我哦”。
当好友点击此网址后就会感染该病毒,该病毒会修改用户IE主页，复制多个样本存放在不同文件夹中,并开机后自动运行。用户中此病毒后，上网打开ie浏览器时会自动进入一个黄色网站。染毒计算机还会自动向其它用户发送该电子玫瑰。据悉，该病毒已出现另外几个变种。
解决：
1、及时升级完美卸载新版本V2006，运行实时监控功能,可以防止感染此病毒。同时,建议用户升级病毒库后对内存定期进行查杀。
2、建议在此病毒发病期间内,留意不要轻易点击类似的QQ消息，避免计算机感染此病毒。一旦发现感染该病毒，可启动完美卸载杀毒伴侣，进行查杀。希望您能够向完美工作室提供新的病毒样本，谢谢您对完美卸载的支持！
2006年7月2日，国家计算机病毒应急处理中心发布，一个名为“求职信”变种（WormKlez.E）的电子邮件蠕虫病毒将于7月6发作。此病毒向外发送带毒邮件，病毒发作后会感染电脑中的.doc(Word文档)和.xls(Excel文档)，且遭受感染文档和数据都将无法恢复，同时，阻止反病毒软件的运行，并将其从电脑中删除。
解决：
1.及时升级完美卸载最新V2006版本，运行系统保护，打开实时监控功能，一旦发现蠕虫病毒，完美杀毒伴侣会及时查杀病毒。（注：为了彻底清除病毒，被病毒感染的文件也会在清除病毒后被删除），同时建议对收到的EXE附件用完美杀毒伴侣扫描。
2.计算机一旦被病毒感染，应立即断开网络，包括互联网和局域网，以免病毒蔓延。然后进行杀毒操作。
3.由于邮件病毒的特征较为明显，信体内容为空或有简短英文，并带有带毒附件，用户需谨慎处理有相关特征的邮件，勿随便运行。
我们一直都在努力提升完美卸载的各项功能，若您能够向我们提供新病毒的相关信息或提供病毒样本，我们将会万分感谢，这也是对完美卸载的最大支持！
2005年8月15日，一个利用微软最新的ms-039漏洞传播的蠕虫病毒（Zotob.Worm）开始在网上大肆传播，有可能给整个网络带来较大威胁。Zotob病毒及其变种会在被感染的电脑上开设后门，黑客可以通过这些后门对其进行远程控制。另外，部分被感染电脑将出现反复重启的现象，目前可以感染WIN2000机器及WINXP机器。
解决：
1.启动天盾防火墙，下载地址（已集成本站的完美卸载V2007）中。
2.去微软的网站打好05-039补丁。
3.升级完美卸载至最新的V2006版本，运行系统保护，打开实时监控功能,并开启天盾防火墙. |
紧急安全公告
