本报讯(记者刘欢)本周,一个名为“网页病毒下载器”的病毒将给局域网用户带来巨大威胁。瑞星全球反病毒监测网昨天发布预警,该病毒试图关闭多种杀毒软件,还可从黑客指定网站上下载ARP病毒。
据瑞星反病毒专家介绍,“网页病毒下载器”是一个蠕虫病毒。
病毒运行后会删除系统文件svchost.exe,之后它在系统目录下建立同名的病毒文件。病毒将自身注册为系统正常进程,给用户判别病毒带来困难。病毒还试图关闭多种杀毒软件,并且有比较完善的自我保护机制,同时还会从黑客指定的网站上下载ARP病毒,并且感染处于同一局域网中的其他计算机。此外,病毒会在被感染的计算机中大量复制,给彻底清除带来较大困难。
专家建议用户,要养成良好的上网习惯,不去点击不明网页和可疑邮件;其次要打开Windows自动更新,及时安装最新系统补丁,避免病毒通过系统漏洞入侵电脑。RJ203