新華社北京11月27日專電 一個名為“U盤蠕蟲下載器變種EYK(Worm.Win32.Autorun.eyk)”的病毒本週特別值得注意,它通過U盤等可移動存儲設備傳播,會下載大量木馬病毒,給用戶造成很大安全隱患。因此,瑞星反病毒反木馬一週播報(2008.12.01-12.07)將其列為本週關注病毒,警惕程度為★★★。
“U盤蠕蟲下載器變種EYK”是一個蠕蟲病毒。病毒運行後會在目錄system生成自身命名為svchost.exe和釋放文件名為winlogon.exe的文件,然後啟動這兩個程序的進程,該病毒使用雙進程守護的功能,如果其中的一個進程被結束,那麼另外一個進程就會執行關機命令,以躲避查殺。病毒會每隔一段時間就在盤符裏面寫入文件svchost.exe和autorun.inf,達到雙擊盤符就運行病毒和使用移動硬盤傳播病毒的目的;修改註冊表鍵值,以達到開機自動啟動的目的,最後會下載大量木馬病毒到用戶電腦執行,給用戶電腦帶來巨大的安全隱患。
對此,專家建議用戶:1、安裝卡卡上網安全助手6.0進行漏洞修復,避免感染此類病毒侵害;2、養成良好上網習慣,不打開不良網站,不隨意下載安裝可疑插件;3、安裝殺毒軟體2008版升級到最新版本,定時殺毒並開啟實時監控功能,防止病毒感染計算機;4、定時設置系統還原點和備份重要文件,並把網銀、網遊、QQ等重要軟體加入到“賬號保險櫃”中,以防止病毒竊取遊戲賬號、密碼等私人資料。