U盘寄生虫再出新变种关闭杀毒软件进程

来源：ZDNet 作者：出处：巧巧读书 2007-10-09 进入讨论组

2007年6月28日，国内权威计算机反病毒厂商江民公司反病毒中心监测到，被誉为“毒王”的“U盘寄生虫”再出新变种（Trojan.KillAV.er），该病毒会关闭大部分杀毒软件进程，降低系统安全性，同时还会窃取用户的私密信息，给用户带来严重的经济损失。

江民反病毒专家分析：该病毒运行后，会修改注册表的SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL 的 CheckedValue 值以实现隐藏文件，同时修改启动项，这样病毒就可以随Windows系统启动实现自动运行。

病毒会关闭大部分杀毒软件和安全软件进程,并自动连接网络下载后门，远程控制用户电脑，窃取用户的游戏帐号、银行密码等私密信息，利用 net stop 命令关闭防火墙、各种杀毒软件的安全服务，使用户的电脑不受杀毒软件的保护，完全暴露在病毒之中。

据了解，从5月底以来，“U盘寄生虫”病毒就以高感染率常居病毒榜前三甲，成为名副其实的“毒王”，而通过U盘的传播方式，也是其在互联网上迅速传播的主要原因。

江民反病毒专家提醒，由于U盘已经成为病毒的最佳传播者，建议电脑用户每天升级杀毒软件病毒库，开启杀毒软件的实时监控功能，关闭U盘自动运行，防止插入U盘即中毒的现象发生。针对该病毒，江民杀毒软件已经紧急升级了病毒库，江民KV系列用户将病毒库升级到最新，即可有效查杀该病毒。

    同时专家建议用户：
    1. 保管好自己的U盘，MP3，移动硬盘等移动储存的使用，当外来U盘接入电脑时，先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。
    2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
    3. 及时更新杀毒软件病毒库，做到定时升级，定时杀毒。
    4. 安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。

查看 http://www.qqread.com/sys-soft/h358772.html