什么是蠕虫病毒

virus.win32.sipem.b 这是一个特洛依木马程序，窃取密码。实现自启动，病毒运行后允许恶意攻击者远程控制计算机，窃取密码和个人数据。并大量占用系统资源造成机器运行缓慢。

此病毒具极具传播性，可感染计算机内的其他安全文件。常规杀毒很难清除，而且甚至出现阻止杀毒软件打开的现象。长期运行会对磁盘造成不可恢复的损害。遇到此类病毒简单地重装系统无济于事。一键还原也可能无法完全清除此类病毒。

三、如何预防此类病毒?

1、安装杀毒软件，养成每次开机后杀毒的习惯。定期全盘扫描，顽固木马查杀。(针对有些病毒极具潜伏性)

2、做好重要文件的备份，再打开重要备份文件前先对载体和电脑进行杀毒体检。

不用中毒后的电脑打开文件，避免感染。

3、此类病毒首次运行时杀软会有提示注意杀软提示的病毒类型作出判断(与我们所用的一些破解补丁和破解软件区分开来)。如遇此病毒立即删除并进行全盘扫描，特别是系统文件。

4、有些病毒可能进行捆绑运行，在使用未知安装包或者软件时当无法做出判断是否是病毒而又非用不可时可在360沙箱中先隔离运行。当确认软件或文件安全后再进行使用。

5、安装安全浏览器不直接用无防护，或windows自带的浏览器浏览未知网页

6、定期对windows系统漏洞进行修复不给病毒可乘之机。

四、如果不慎中此病毒如何处理?

1、早期对于中毒时间不长磁盘尚未损坏严重文件感染较少的可使用360或者金山毒霸自带的系统急救箱进行全盘的顽固木马查杀和修复。(此项操作过于费时，建议在晚上睡觉前让电脑自己处理)处理完成后立即重启电脑，并进行常规杀毒(全盘扫描)。杀毒完成后打开杀软的漏洞修补功能进行漏洞修复和更新。完成后再次重启即可。

2、对于中毒时间较长的用户，进入pe后对所有磁盘格式化重新分盘，用原版的windows系统重装(切勿使用ghost镜像文件---此系统装上后因为缺少引导文件可能导致系统无法使用)，装完后可再用ghost系统还原即可。

3、对于病毒长期运行的此时磁盘可能已经损坏严重，此时以上两种方法均不适用则需更换硬盘。 最后还是建议对重要数据尽量保持备份以备不时之需。