新华网北京1月6日电近期一个名为“网页病毒下载器(Worm.Win32.WebDown.a)”的病毒特别值得注意,它通过网络传播,试图关闭多种杀毒软件,还可以从黑客指定的网站上下载ARP病毒。因此,瑞星反病毒反木马一周播报(2008.1.7-2008.1.13)将其列为关注病毒,警惕程度为3颗星。
“网页病毒下载器”病毒是一种蠕虫病毒。病毒运行后,会删除系统文件svchost.exe,并在系统目录下建立同名的病毒文件。病毒将自身注册为系统正常进程,给用户判别病毒带来困难。病毒还试图关闭多种杀毒软件,并且有比较完善的自我保护机制。病毒还会从黑客指定的网站上下载ARP病毒,并且感染处于同一局域网中的其他计算机。病毒在被感染的计算机中大量复制,给彻底清除带来较大的困难。
对此,专家建议用户:1、养成良好的上网习惯,不去点击不明网页和可疑邮件。2、打开Windows自动更新,及时安装最新系统补丁,避免病毒通过系统漏洞入侵电脑。3、开启杀毒软件的“账号保险柜”,其主动防御技术可自动屏蔽木马等常用的多种恶意行为,有效防止账号密码被盗窃。