“U盘蠕虫下载器”频繁变种攻击用户

新华网北京１１月２８日专电　一个名为“Ｕ盘蠕虫下载器变种ＥＹＫ（Ｗｏｒｍ．Ｗｉｎ３２．Ａｕｔｏｒｕｎ．ｅｙｋ）”的病毒本周特别值得注意，它通过Ｕ盘等可移动存储设备传播，会下载大量木马病毒，给用户造成很大安全隐患。因此，瑞星反病毒反木马一周播报（２００８．１２．０１－１２．０７）将其列为本周关注病毒，警惕程度为★★★。

“Ｕ盘蠕虫下载器变种ＥＹＫ”是一个蠕虫病毒。病毒运行后会在目录ｓｙｓｔｅｍ生成自身命名为ｓｖｃｈｏｓｔ．ｅｘｅ和释放文件名为ｗｉｎｌｏｇｏｎ．ｅｘｅ的文件，然后启动这两个程序的进程，该病毒使用双进程守护的功能，如果其中的一个进程被结束，那么另外一个进程就会执行关机命令，以躲避查杀。病毒会每隔一段时间就在盘符里面写入文件ｓｖｃｈｏｓｔ．ｅｘｅ和ａｕｔｏｒｕｎ．ｉｎｆ，达到双击盘符就运行病毒和使用移动硬盘传播病毒的目的；修改注册表键值，以达到开机自动启动的目的，最后会下载大量木马病毒到用户电脑执行，给用户电脑带来巨大的安全隐患。

对此，专家建议用户：１、安装卡卡上网安全助手６．０进行漏洞修复，避免感染此类病毒侵害；２、养成良好上网习惯，不打开不良网站，不随意下载安装可疑插件；３、安装杀毒软件２００８版升级到最新版本，定时杀毒并开启实时监控功能，防止病毒感染计算机；４、定时设置系统还原点和备份重要文件，并把网银、网游、ＱＱ等重要软件加入到“账号保险柜”中，以防止病毒窃取游戏账号、密码等私人资料。