瑞星病毒及木马预警一周播报(2007.12.03－12.09)

淡淡体味

瑞星病毒及木马预警一周播报(2007.12.03－12.09)

来自：MACD论坛(bbs.macd.cn) 作者：淡淡体味 浏览：1525 回复：0

来源：瑞星公司


蠕虫新变种肆虐   关闭多种杀毒软件

    本周有一个病毒特别值得注意，它是：“蠕虫下载器变种R（Worm.Win32.DownLoad.r）”病毒。该病毒通过U盘传播，试图关闭多种杀毒软件，给用户的信息安全带来威胁。

本周关注病毒：
“蠕虫下载器变种R（Worm.Win32.DownLoad.r）”病毒警惕程度 ★★★
     这是一个蠕虫病毒，它采用FSG对自身进行保护。病毒运行后会在系统目录下建立文件名为：chostsb.exe的病毒文件，并且它可以从黑客指定的网站上下载新的病毒。病毒试图关闭多种杀毒软件，同时修改系统时间，使杀毒软件不能正常工作。病毒能够关闭含有：病毒、安全等文字的窗口，防止用户通过网络查找杀毒方案。病毒将自身写入所有盘符根目录下，并依靠U盘、移动硬盘进行传播。

专家建议：
    1、养成良好的上网习惯，不去点击不明网页；2、打开Windows自动更新，及时安装最新系统补丁，保证系统漏洞数量降到最低水平，避免病毒通过系统漏洞入侵电脑；3、安装瑞星杀毒软件2008版，及时升级，并定时进行全盘查杀病毒； 4、开启瑞星杀毒软件2008的“账号保险柜”，其主动防御技术可自动屏蔽木马、病毒常用的多种恶意行为，有效的防止账号密码被盗窃； 5、建议使用瑞星2008版对U盘、移动硬盘进行免疫性的防护。