专找“反恐精英”麻烦 “CS杀手”病毒被截获

　　近期，《反恐精英》游戏迷们注意了，如果一旦发现自己常玩的CS程序不能正常运行，而游戏目录中又存在hl.VIR文件，说明你的电脑已经感染了“CS杀手”病毒。

　　5月31日，江民反病毒专家介绍，一种名为“CS杀手”（Worm/CsVir）蠕虫病毒已被截获。该病毒会修改CS游戏（“反恐精英”）主程序的文件名称，并自动寻找计算机上的移动存储设备，如U盘、移动硬盘等向其中复制自身。

　　病毒运行时，开启计时器，每5秒钟将自身拷贝到系统文件夹下，修改注册表自启动项，以使病毒自身随系统同时运行。寻找CS游戏（“反恐精英”）的进程“Counter Strike”和“hl.exe”，一旦发现它们，就把可执行文件的扩展名修改成“.VIR”。如果您的CS游戏不能运行了，而游戏目录中存在同名的.VIR文件，说明你的电脑已经不幸“中招”。病毒同时遍历盘符从C到Z的所有U盘和移动硬盘，向其中复制自身，因此经常使用移动存储设备的用户很可能会成为病毒传播的“帮凶”。

　　针对该病毒，江民反病毒专家提醒，及时升级KV系列杀毒软件到5月31日病毒库，开启病毒实时监控，即可全面查杀该病毒，保护您的系统和游戏程序不受侵害。使用U盘或移动硬盘的用户，在每次使用前先用杀毒软件全盘扫描，以防病毒通过移动存储介质感染系统。

　　巧合的是，病毒选择在“六一儿童节”前夕传播，似乎是想以实际行动抗议网络游戏对少年儿童造成的伤害。反病毒专家猜测，病毒作者很可能是一个痛恨网络游戏的青少年，可能以前沉溺于“反恐精英”游戏而受到过伤害。