『毒王』肆虐互聯網 『U盤寄生蟲』再出變種

　　【eNet硅谷動力消息】2007年6月28日，國內權威計算機反病毒廠商江民公司反病毒中心監測到，被譽為『毒王』的『U盤寄生蟲』再出新變種(Trojan.KillAV.er)，該病毒會關閉大部分殺毒軟件進程，降低系統安全性，同時還會竊取用戶的私密信息，給用戶帶來嚴重的經濟損失。

　　反病毒專家分析：該病毒運行後，會修改注冊表的\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL的 CheckedValue值以實現隱藏文件，同時修改啟動項，這樣病毒就可以隨Windows系統啟動實現自動運行。

　　病毒會關閉大部分殺毒軟件和安全軟件進程,並自動連接網絡下載後門，遠程控制用戶電腦，竊取用戶的游戲帳號、銀行密碼等私密信息，利用net stop命令關閉防火牆、各種殺毒軟件的安全服務，使用戶的電腦不受殺毒軟件的保護，完全暴露在病毒之中。

　　據了解，從5月底以來，『U盤寄生蟲』病毒就以高感染率常居病毒榜前三甲，成為名副其實的『毒王』，而通過U盤的傳播方式，也是其在互聯網上迅速傳播的主要原因。

　　專家提醒，由於U盤已經成為病毒的最佳傳播者，建議電腦用戶每天昇級殺毒軟件病毒庫，開啟殺毒軟件的實時監控功能，關閉U盤自動運行，防止插入U盤即中毒的現象發生。針對該病毒，江民殺毒軟件已經緊急昇級了病毒庫，江民KV系列用戶將病毒庫昇級到最新，即可有效查殺該病毒。

　　同時專家建議用戶：

　　1.保管好自己的U盤，MP3，移動硬盤等移動儲存的使用，當外來U盤接入電腦時，先不要急於雙擊打開，一定要先經過殺毒處理，建議采用具有U盤病毒免疫功能的殺毒軟件，如KV2007獨有的U盤盾技術，可以免疫所有U盤病毒通過雙擊U盤時運行。

　　2.給系統打好補丁程序，尤其是MS06-014和MS07-17這兩個補丁，目前絕大部分的網頁木馬都是通過這兩個漏洞入侵到計算機裡面的。

　　3.及時更新殺毒軟件病毒庫，做到定時昇級，定時殺毒。

　　4.安裝軟件要到正規網站下載，避免軟件安裝包被捆綁進木馬病毒。

　　【責任編輯丁宏波】