卡巴斯基發布本周病毒排行TOP 10

　　在過去的一周裡，排行榜的爭奪依然激烈，尤其是Virus.Win32.AutoRun.oc病毒最新上榜，它還有一個好聽的名字叫『九月的雪』，這種病毒與以往Autorun病毒的區別就是運行後屏幕會顯示一首詩，並且在此期間用戶不能進行任何操作，並且創建以假亂真的系統文件來迷惑用戶。Worm.Win32.Delf.dl病毒代表蠕蟲家族首次上榜，並排在了第八的位置，雖然成績不如木馬，但是傳播能力的強悍同樣讓我們不能小覷。

　　名稱：Virus.Win32.AutoRun.oc

　　病毒表現：

　　生成以下文件：

　　C:\WINDOWS\system32\netdde .exe(注意正常的系統文件叫netdde.exe，病毒文件在末尾多了一個空格)

　　C:\WINDOWS\system32\snownClean.exe

　　C:\autorun.inf

　　C:\netdde .exe

　　C:\snown.exe

　　寫入注冊表鍵值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORKDDE

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetworkDDE

　　1、在任務管理器中查看是否有陌生的比較可疑的進程存在。

　　2、及時打全系統補丁。

　　3、盡快安裝殺毒軟件並開啟實時監控功能。

　　進入系統安全模式，刪除以下文件：

　　C:\WINDOWS\system32\netdde .exe(注意文件在末尾多了一個空格，不要刪錯系統文件)

　　C:\WINDOWS\system32\snownClean.exe

　　C:\autorun.inf

　　C:\netdde .exe

　　C:\snown.exe

　　如果刪除不掉可以借助unlocker解鎖工具進行刪除。

　　刪除注冊表鍵值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORKDDE

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetworkDDE。