俄专家发现冒充CIH的新病毒Santana

王 羽中

　　当地时间四月二十六日，俄罗斯信息技术安全公司Kaspersky Lab发布消息称，他们发现一种冒充CI H病毒修复程序进行传播的新型病毒Santana。这种病毒由于具有很大的欺骗性，因此危害极大。专家提醒用户对此病 毒保持高度警惕，以免受到毒害。

　　据悉，由于CIH病毒每年四月二十六日发作，因此很用户都在此日期之前采取了一些必要的防护措施，比如使用杀 毒软件，但仍有一些用户受到了CIH病毒的侵袭，今年在韩国就发生了许多起病毒破坏事件。据韩国信息通讯部称，他们今 年已经收到了近两千名用户被CIH病毒感染的消息，而在去年，该国的一万五千多部计算机受到了CIH病毒破坏。

　　由于许多计算机受到了CIH病毒侵袭，因此很多用户希望对其造成的破坏进行修复，而Win32.Santan a正是利用用户的这种心理大肆进行传播。目前，互联网上大量传播着一个名为NOCIH.EXE的程序，号称可以修复所 有CIH病毒造成的破坏，其实这一程序非但不能修复CIH病毒，它本身还隐藏着另一个病毒Santana，使用这一程 序的用户不仅不能恢复丢失的数据，还有可能遭受更大的损失，因为这种病毒会驻留在计算机的内存中并占用大量的系统资源 。

　　据悉，该公司已经将其反病毒工具软件进行了紧急升级，以应付这种新出现的病毒。这个升级工具软件可以在htt p://www.kasperskylabs.com 站点下载。