【51CTO.com 綜合報道】

本周第一位：

Virus/Win32.Virut.n病毒運行后，復(fù)制自身到各驅(qū)動器根目錄下（除系統(tǒng)盤根目錄）并衍生配置文件，實現(xiàn)雙擊盤符運行病毒。在%ProgramFiles%目錄和部分附屬目錄下復(fù)制自身并衍生病毒文件；修改注冊表，添加啟動項，對大量反病毒工具和軟件映像劫持，鎖定對隱藏文件的顯示，使用戶無法通過文件夾選項顯示隱藏文件；禁用系統(tǒng)防火墻服務(wù)、自動更新服務(wù)、入侵保護服務(wù)、幫助服務(wù)；刪除注冊表中安全模式啟動需要加載的驅(qū)動文件，使用戶無法進入安全模式；開啟自動播放功能，感染連接到中毒機器的移動磁盤；該病毒會自動關(guān)閉標題欄中含有指定字符的窗口或文件；該病毒主要通過移動磁盤進行傳播。

重點關(guān)注：

Trojan/Win32.OnLineGames.acpe[steal]。該病毒為木馬類。病毒運行后釋放文件到系統(tǒng)目錄下；將關(guān)鍵字符串進行解密。遍歷系統(tǒng)進程尋找BKPCLIENT.EXE、GUARDFIELD.EXE、BARCLIENTVIEW.EXE、FRZSTATE2K.EXE、QZCLIENT.EXE；如發(fā)現(xiàn)有以上進程就直接對硬盤進行讀寫操作使其還原保護軟件失效；并加載驅(qū)動將病毒駐留在內(nèi)存中，達到隨系統(tǒng)一起啟動的目的；修改360保險箱的配置文件sprotect.ini將其SoftProtect設(shè)置為零，降低360保險箱保護范圍；復(fù)制explorer.exe文件到system32目錄下重新加載，關(guān)閉在任務(wù)中的進程監(jiān)視等保護軟件。連接指定地址獲取下載列表，下載大量病毒并自動運行，給病毒清除帶來一定的困難。

專家建議：

1.在任務(wù)管理器中查看是否有陌生以及可疑的進程存在。

2.安裝安天防線反病毒軟件。

3.及時打全系統(tǒng)補丁。

4.及時關(guān)注各種應(yīng)用軟件的漏洞并及時更新到應(yīng)用軟件的最新版本。

5.在需要輸入游戲賬號信息時，打開安天防線反病毒軟件的實時監(jiān)控功能。

6.注意經(jīng)常更新安天防線反病毒軟件的病毒庫來阻止被病毒感染。

手動查殺方法：

針對以上病毒，其病毒變種非常之多。其應(yīng)用技術(shù)各不相同所以沒有一個固定的手動查殺方法， 只能告訴用戶一些基本的殺毒方法,針對微軟XP用戶：

1.斷開網(wǎng)絡(luò)連接，進行以下操作。

2.在“運行”中輸入“msconfig”分別點擊“啟動”與“服務(wù)”標簽。

3.查看是否有陌生程序的啟動項，有則找到對應(yīng)位置，使用安天防線反病毒軟件查殺或手動刪除。

4.打開“文件夾選項”中的查看隱藏文件等選項，這樣可以看到隱藏的病毒體。如看不到隱藏文件表明注冊表中顯示隱藏文件項被修改，解決辦法使用安天防線反病毒軟件掃描或者手動修改。

5.對于使用移動設(shè)備時，請先用右鍵點擊查看，是否有“自動運行”項，如有，在使用前用安天防線反病毒軟件掃描。

下周病毒預(yù)測：

從本周的趨勢觀察，及據(jù)安天實驗室捕獲統(tǒng)計， 蠕蟲類病毒和后門類病毒占據(jù)了排行榜的主要位置，病毒會通過網(wǎng)絡(luò)進行傳播，受感染的機器會受到控制，監(jiān)控用戶的隱私。請用戶及時升級病毒庫，預(yù)防此類病毒的侵襲。

專家預(yù)防建議：

1.建立良好的安全習(xí)慣，不打開可疑郵件和可疑網(wǎng)站。

2.不要隨意接收聊天工具上傳送的文件以及打開發(fā)過來的網(wǎng)站鏈接。

3.使用移動介質(zhì)時最好使用鼠標右鍵打開使用，必要時先要進行掃描。

4.現(xiàn)在有很多利用系統(tǒng)漏洞傳播的病毒，所以給系統(tǒng)打全補丁也很關(guān)鍵。

5.安裝專業(yè)的防毒軟件升級到最新版本，并開啟實時監(jiān)控功能。

6.為本機管理員帳號設(shè)置較為復(fù)雜的密碼，預(yù)防病毒通過密碼猜測進行傳播，最好是數(shù)字與字母組合的密碼。

7.不要從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。

8.下載軟件后應(yīng)用使用安天防線反病毒軟件進行查殺，然后進行使用。