简介：　　病毒名称(中文)：Win32.Angel.a.4480(愤怒天使)

　　威胁级别：★☆☆☆☆

　　病毒类型：混合型病毒

　　病毒长度：4405

　　影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003

　　病毒行为：

　　这是一个感染型的病毒，该病毒会感染计算机上的exe文件，并且尝试访问指定网址下载病毒。它还具有免重复感染与自我恢复注册表的功能。

　　1.生成互斥变量"Angry Angel v3.0"以防重复感染。

　　2.将自己复制到系统目录%System%\Serverx.exe，并且把该文件属性设置成系统隐藏:

　　3.添加自身到注册表启动项，使病毒开机自动运行：

　　HKCU\Software\Microsoft\Windows\CurrentVersion\Run

　　Serverx:%System%\Serverx.exe

　　4.监控保护注册表的中病毒所创建的启动项，删除后自动恢复。

　　5.尝试访问以下网站下载病毒：

　　http://***.91i.net/***.EXE

　　6.从c盘开始尝试感染exe文件，用户可以发现该文件变大，感染后的exe文件无法使用。

　　7.可在任务管理器中发现名为Serverx.exe的进程。

　　解决方案：

　　该感染型病毒，不能用手工方法修复系统，只能使用杀毒软件查杀。对已经破坏的EXE文件，需要使用备份进行修复，可能有多个应用软件需要修复安装。

[next]　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

【责任编辑 廖艺】

关键字：感染型下载--愤怒天使 破坏所有EXE文件