最近，有不少受害者反映自己電腦上存儲(chǔ)的doc、xls、jpg、rar等文檔文件都變成了.exe擴(kuò)展名。在使用某些殺毒軟件處理時(shí)，這些文件會(huì)被報(bào)毒后刪除，而用戶之前存儲(chǔ)的數(shù)據(jù)文件也一起消失了。金山毒霸安全實(shí)驗(yàn)室分析后認(rèn)為，這是一類特殊的感染型遠(yuǎn)程控制木馬，病毒寄生于Office文檔、圖片文件和壓縮文件中傳播，金山毒霸將其命名為“文件寄生蟲”。

       “‘文件寄生蟲’并不是一個(gè)簡(jiǎn)單的感染型病毒，而是一個(gè)寄生于Office文檔、圖片文件、壓縮文件中的遠(yuǎn)程控制木馬。”金山毒霸安全專家指出。“文件寄生蟲”病毒會(huì)將自身寫入doc、xls、jpg、rar文件的頭部，再將原文件擴(kuò)展名改成.exe。

        部分殺毒軟件處理被“文件寄生蟲”病毒感染的EXE文件時(shí)，處理方法過(guò)于簡(jiǎn)單粗暴，只是簡(jiǎn)單刪除染毒EXE。由于多數(shù)用戶并不在電腦上顯示文件的擴(kuò)展名，此時(shí)用戶會(huì)認(rèn)為殺毒軟件刪除了自己所有的數(shù)據(jù)文件。

     “文件寄生蟲”病毒的破壞并不僅限于感染Office文檔、圖片文件和壓縮文件，該病毒還是一個(gè)遠(yuǎn)程控制木馬：可以連接遠(yuǎn)程主控服務(wù)器獲取指令；在中毒電腦上添加管理員帳號(hào)；開啟遠(yuǎn)程桌面服務(wù)；以及嘗試加密硬盤上的所有文件。

幸運(yùn)的是，“文件寄生蟲”病毒加密硬盤文件時(shí)須訪問(wèn)主控服務(wù)器，該主控服務(wù)器已停止活動(dòng)。否則，中毒電腦上就會(huì)有大量程序被加密而無(wú)法運(yùn)行。

      “ 文件寄生蟲”病毒對(duì)校園網(wǎng)用戶、企事業(yè)單位辦公一族危害嚴(yán)重：病毒最初的感染是借助網(wǎng)絡(luò)下載，之后便主要通過(guò)U盤交換文件來(lái)傳播。在正常電腦上打開染毒后的Office文件、圖片文件、或壓縮文件，便會(huì)立刻中招，成為下一個(gè)犧牲品。

         安全專家建議小心處理U盤上的文件，可以修改資源管理器的文件夾選項(xiàng)，勾選“顯示文件擴(kuò)展名”。如果看到某些EXE文件使用Office、圖片、壓縮文件圖標(biāo)，那一定不要雙擊。

金山毒霸可徹底清除“文件寄生蟲”病毒，并完美修復(fù)被病毒感染的Office文件、圖片文件和壓縮文件。