警惕NOVELL网上的病毒

最近发现了一种新病毒,用KILL73、MSAV等解毒软件均无法检测。该病毒的最大特点在于仅当在Novell的DOS工作站上加载了IPX/SPX服务程序后才会进行传染,并同时接管DOS扩展服务的注册功能,因此应属于针对NetWare环境编写的病毒之列。笔者在跟踪其执行过程的基础上编写了相应的解毒程序,现将结果作一小结。鉴于VSAFE指认其为GP3病毒,本文将沿用这一名称。 GP3是一种文件型病毒。