警惕蠕蟲病毒借尸還魂防不勝防

　　據(jù)微點反病毒專家介紹,該蠕蟲使用了較多的“黑客技術”手段,會導致部分殺毒軟件的防御功能失效,并通過刪除注冊表、啟動項、服務、映像劫持等方式來破壞殺毒軟件正常運行。當用戶發(fā)現(xiàn)中毒,想上網尋找?guī)椭鷷r,該蠕蟲還能關閉指定關鍵字的窗口,在進行一系列破壞之后,該蠕蟲將聯(lián)網下載大量盜號木馬到本地運行,給用戶造成不可估量的損失。為了更大范圍的傳播該蠕蟲最終還會對各個磁盤進行創(chuàng)建特定的AUTO文件實現(xiàn)U盤自動傳播并在局域網內進行傳播。

　　該病毒還有一大特點是在重裝系統(tǒng)后能借尸還魂,再次讓用戶中毒。病毒會在360的目錄下生成一個usp10.dll,即使用戶重裝系統(tǒng),在運行360后,病毒釋放的usp10.dll再次被加載而達到再次破壞的目的。

　　在此微點反病毒專家提醒您防范措施:

　　已安裝使用微點主動防御軟件的用戶,無須任何設置,微點主動防御將自動保護您的系統(tǒng)免受該病毒的入侵和破壞。無論您是否已經升級到最新版本,微點主動防御都能夠有效清除該病毒。如果您沒有將微點主動防御軟件升級到最新版,微點主動防御軟件在發(fā)現(xiàn)該病毒后將報警提示您發(fā)現(xiàn)“未知間諜軟件”,請直接選擇刪除處理(如圖1);

圖1 微點主動防御軟件自動捕獲未知病毒(未升級)

　　如果您已經將微點主動防御軟件升級到最新版本,微點將報警提示您發(fā)現(xiàn)" Worm.Win32.AutoRun.mpw”,請直接選擇刪除(如圖2)。

圖2 微點主動防御軟件升級后截獲已知病毒

　　對于未使用微點主動防御軟件的用戶,微點反病毒專家建議:

　　1、不要在不明站點下載非官方版本的軟件進行安裝,避免病毒通過捆綁的方式進入您的系統(tǒng)。

　　2、盡快將您的殺毒軟件特征庫升級到最新版本進行查殺,并開啟防火墻攔截網絡異常訪問,如依然有異常情況請注意及時與專業(yè)的安全軟件廠商聯(lián)系獲取技術支持。

　　3、開啟windows自動更新,及時打好漏洞補丁。