转贴
4月16日也即星期二，亚洲地区一种新的恶意病毒倾刻爆发，它利用电子邮件方式，迅速向外扩散，日本、台湾等地区约有数万台计算机当即陷入瘫痪。不仅如此，它又很快飘洋过海，传播到太平洋彼岸的美国，扩散势头十分凶猛。一股新的病毒风暴就此在全球展开！
??
此病毒即臭名昭著的Klez（求职信wantjob）蠕虫的最新变种，其主要特点是通过电子邮件系统进行传播，感染电脑之后能主动关闭许多杀毒软件的运行，正是这一个特点使得它的传播速度明显快于其他病毒，其次它还能感染通过在局域网与电脑相连接的共享驱动器。
如果感染了，也不要慌张
首先试试手工清除求职信变种(wantjob.e/h)
、在WINDOWS 95/98/ME系统下清除该病毒的方法：
??
??1、立即断绝一切网络连接；
?????
??2、重新启动计算机并进入WINDOWS 95/98/ME系统下的安全模式下，使用注册表编辑工具regedit将蠕虫病毒增加的键值删除：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run和HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services要删除的注册表项目是wink???.exe的键值。
??
?? 3、必须相应的将WINDOWS的SYSTEM目录下的该随机文件Wink???.exe删除,注意还必须将回收站清空。
??
??4、删除了相应的病毒文件后，重新启动计算机。
??
??5、连上网络。没安装IE补丁的用户，到这儿下载安装IE的补丁。
??
??二、在Windows 2000/XP系统下清除该病毒的方法:
??
??清除方法基本和Windows 95/98/ME系统下的清除方法相同。
??
??1、先以安全模式启动计算机，运行注册表编辑工具，同样删除该网络蠕虫增加的键值：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services,要删除病毒增加的表项是：wink开头的随机的表项。当然你必须记住该项目的具体名称(虽然是随机的)。
????
??2、然后在系统目录下将该文件删除。注意该文件是隐含的，您必须打开显示所有文件的选择项目才能查看该病毒文件。同样的注册表项还有HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run；
??
??3、重新启动计算机。
??
??4、连上网络。没安装IE补丁的用户，要安装IE的补丁
如果觉得麻烦，可以下载一个求职信专杀工具，支持查杀WantJob.E和WantJob.H！最后做好亡羊补牢的工作，请尽快下载并安装这个补丁，因为若在未打补丁的Outlook或Outlook Express中预览病毒邮件，病毒便会自动运行。
4月26日为CIH定时大规模爆发日，有迹象表明求职信与CIH混合病毒将大量传播，此混合病毒早在1月份出现，是worm.wantjob.73744(也称klez.e)与CIH1.2的结合体，这两个病毒在结合后各自危力不减，求职信能自动搜索邮件地址传播自身，CIH更是能够破坏计算机硬盘系统引导区的危害。为了防范于未然，请安装一个CIH免疫工具