(2008.05.12-05.18)
本周关注病毒:磁碟机(Worm.Win32.Diskgen)
警惕程度★★★★
这是一个MFC写的感染型病毒。病毒运行后,会在C盘根目录下释放病毒驱动NetApi000.sys,该驱动用来恢复SSDT,把杀毒软件挂的钩子全部卸掉。然后在System32路径下
的com文件夹中释放病毒文件,实现进程保护,使杀毒软件很难彻底查杀。
专家建议:1.安装瑞星杀毒软件2008版升级到最新版本,其独有的“智能主动防御”防御技术,可以在系统底层拦截恶意程序行为,有效拦截磁碟机病毒及其最新变种。2.开启Windows安全中心、防火墙和自动更新,及时安装最新系统补丁,避免病毒通过系统漏洞入侵电脑。
查杀方法:瑞星杀毒软件2008版及下载版采用即时升级技术,用户计算机连接网络即可升级到最新的20.44版。没有安装杀毒软件的朋友可以登录http://online.rising.com.cn使用瑞星在线杀毒清除病毒。(杨广)
(编辑:健健)