国家计算机病毒应急处理中心发现，近期感染WORM_SPY－BOT的用户较多，并且多为企业用户。该病毒兼顾蠕虫和后门功能，运行后在系统文件夹下生成多个病毒文件，并修改注册表项。病毒可以通过P2P或共享文件夹传播，同时病毒会尝试连接IRC服务器，一旦连接成功，就能够远程操纵被感染机器，导致泄密。

    针对该病毒，建议局域网要安装企业版的产品，经常升级并启动“实时监控”系统，充分发挥安全产品的功效；在杀毒过程中要全网同时进行，确保彻底清除。

    专家提醒：

    计算机出现故障或不明文件，不要贸然删除文件或进行格式化，应先用最新版本的杀毒软件对计算机进行全面扫描。

    若硬盘数据已遭到破坏, 不要急着进行格式化，因为绝大多数病毒不可能在短时间内将硬盘数据全数破坏, 应加以分析, 并及时进行恢复。