美女殺手”病毒的特性、發(fā)現(xiàn)與清除：
1. 病毒用VB語言編寫，采用UPX壓縮。
2. 病毒一旦執(zhí)行，病毒將自我復(fù)制到系統(tǒng)文件夾，并重命名為隨機(jī)文件名的可執(zhí)行文件。
3. 病毒將在注冊表啟動項下，創(chuàng)建隨機(jī)注冊表鍵值來使自己隨Windows系統(tǒng)自啟動。
4. 終止帶有下列字眼的程序的執(zhí)行：瑞星、金山毒霸、江民、專殺、毒、木馬、防火墻、監(jiān)控、注冊表編輯器、任務(wù)管理器、進(jìn)程列表、進(jìn)程管理、Antivirus、Trojan、REGSNAP、REGSHOT、REGISTRY MONITOR、W32DASM。
5. 。
6. 盜取游戲“傳奇”的各種信息，將盜取的信息發(fā)送到可配置的指定郵箱。
用戶如果在自己的計算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了“美女殺手(Trojan.Legend.Syspoet.b)”病毒，為避免用戶遭受損失，瑞星公司已于當(dāng)日進(jìn)行了升級，瑞星殺毒軟件2004版、瑞星在線殺毒、瑞星殺毒軟件2004“版”，這三款產(chǎn)品每周三次同步升級，16.15.20版已可清除此病毒，目前瑞星用戶只需升級到該版本即可徹底攔截此病毒。
對于手中沒有殺毒軟件的用戶，可以根據(jù)以上提示進(jìn)行手工清除，也可以使用瑞星在線殺毒產(chǎn)品進(jìn)行殺毒，用戶只要登陸網(wǎng)址http://online.rising.com.cn即可清除該病毒。已經(jīng)染毒的用戶可以登陸http://it.rising.com.cn/service/technology/RS_QQMsender.htm免費的QQ專殺工具（2.3版）來查殺該病毒。如果用戶遇到異常情況，還可撥打瑞星反病毒急救電話：010-82678800和瑞星緊急救援小組上門服務(wù)熱線（限北京地區(qū)）：010-82678866-552，瑞星反病毒專家將為您提供全方位的技術(shù)支持與服務(wù)！
瑞星反病毒專家的安全建議：
1. 建立良好的安全習(xí)慣。例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從 Internet 后未經(jīng)殺毒處理的軟件等，這些必要的習(xí)慣會使您的計算機(jī)更安全。
2. 關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)。默認(rèn)情況下，許多操作系統(tǒng)會安裝一些輔助服務(wù)，如 FTP 客戶端、Telnet 和 Web 服務(wù)器。這些服務(wù)為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。
3. 經(jīng)常升級安全補丁。據(jù)統(tǒng)計，有80%的網(wǎng)絡(luò)病毒是通過系統(tǒng)安全漏洞進(jìn)行傳播的，象紅色代碼、尼姆達(dá)等病毒，所以我們應(yīng)該定期到微軟網(wǎng)站去最新的安全補丁，以防范未然。
4. 使用復(fù)雜的密碼。有許多網(wǎng)絡(luò)病毒就是通過猜測簡單密碼的方式攻擊系統(tǒng)的，因此使用復(fù)雜的密碼，將會大大提高計算機(jī)的安全系數(shù)。
5. 迅速隔離受感染的計算機(jī)。當(dāng)您的計算機(jī)發(fā)現(xiàn)病毒或異常時應(yīng)立刻斷網(wǎng)，以防止計算機(jī)受到更多的感染，或者成為傳播源，再次感染其它計算機(jī)。
6. 了解一些病毒知識。這樣就可以及時發(fā)現(xiàn)新病毒并采取相應(yīng)措施，在關(guān)鍵時刻使自己 的計算機(jī)免受病毒破壞：如果能了解一些注冊表知識，就可以定期看一看注冊表的自啟動項是否有可疑鍵值；如果了解一些內(nèi)存知識，就可以經(jīng)常看看內(nèi)存中是否有可疑程序。
7. 最好是安裝專業(yè)的防毒軟件進(jìn)行全面監(jiān)控。在病毒日益增多的今天，使用毒軟件進(jìn)行防毒，是越來越經(jīng)濟(jì)的選擇，不過用戶在安裝了反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控）、遇到問題要上報， 這樣才能真正保障計算機(jī)的安全。
