卡巴斯基病毒周报:可疑的进程要小心
作者:任仲 来源:卡巴斯基病毒周报 发布时间:2007-11-6 12:16:27
作者:任仲 来源:卡巴斯基病毒周报 发布时间:2007-11-6 12:16:27
Trojan-Downloader.Win32.Banload.dvz本周最新上榜并以0.19%的优势超越Backdoor.Win32.Hupigon.pzv座上了冠军宝座,本周木马和后门病毒在排行榜中依然是平分秋色,分别占了四个和五个席位,足以证明这两种依然是我们目前应该关注和预防的,本周AutoRun变种有所减少,但是减少并不代表我们可以忽视它的存在。
本周我们需要关注的病毒:Trojan-Downloader.Win32.Banload.dvz
病毒表现(X代表任意数字与字母的组合):
生成以下文件: C:\Program Files\Internet\spool.exe C:\Program Files\Internet\svhist.exe C:\Program Files\Internet\taskmg.exe 并在系统进程中添加 C:\Program Files\Internet\svhist.exe C:\Program Files\Internet\taskmg.exe
专家建议:
1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
2.及时打全系统补丁。
3.尽快安装卡巴斯基反病毒软件并开启实时监控功能。
4.注意经常更新杀毒软件的病毒库来阻止被新病毒感染。
手动查杀方法:
进入系统安全模式,删除以下文件: C:\Program Files\Internet\spool.exe C:\Program Files\Internet\svhist.exe C:\Program Files\Internet\taskmg.exe
文章来自绿盟(xDowns.com)转载请注明来路。
上一篇文章:QuickTime Pro V7.3 发布 []