卡巴斯基2月第1周病毒周报:木马病毒作主角

【51CTO.com 综合报道】在春节期间，我们欢乐的同时，恶意程序并没有因为节日而停止，而是继续在更新变种，出现新的病毒，本周Trojan-Downloader.HTML.Agent.en最新上榜，以4.13%的优势排在了首位，Trojan-PSW.Win32.OnLineGames.oat病毒紧随其后，以4.02%排在第二位，从排行榜的全局来看，病毒新变种占了绝大部分，只有少量的几个是以前就在排行榜出现的，在以前的一段时间，后门病毒一直是排行榜的主力，而本周木马病毒却是主角，它们在本周占据了排行榜一半的位置。

本周关注病毒

名称：Backdoor.Win32.Hupigon.atwy
病毒表现：
创建以下文件
C:\WINDOWS\windows.exe
C:\WINDOWS\system32\SVKP.sys
同时写入注册表到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVKP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows

专家建议：

1. 在任务管理器中查看是否有陌生的比较可疑的进程存在。
2. 及时打全系统补丁。
3. 在使用MSN或QQ类的即时聊天工具时，注意它们运行是否正常。
4. 尽快安装卡巴斯基杀毒软件并开启实时监控功能。
5. 注意经常更新杀毒软件的病毒库来阻止被新病毒感染。

手动查杀方法：

在安全模式下删除以下文件：
C:\WINDOWS\windows.exe
C:\WINDOWS\system32\SVKP.sys
删除注册表键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVKP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows

下周病毒预测：

春节假期已经过去，从本周病毒排行榜的全局来看，木马病毒似乎开始卷土重来，尤其是一些网页木马，这些网页一般利用吸引人的新闻诱使我们去点击，在我们点击的同时计算机就会出现异常，比如系统突然变慢 、死机等等，过一会儿又会恢复正常，其实这时你的计算机后台可能已经有病毒在运行了，在我们的计算机感染这类病毒后，它们一般会从指定的站点下载病毒新变种来逃避杀毒软件的查杀，为了更好的预防此类病毒，我们应注意不要随意点击网页链接，增强防范意识。

专家预防建议：

1、建立良好的安全习惯，不打开可疑邮件和可疑网站；
2、不要随意接收聊天工具上传送的文件以及打开发过来的网站链接；
3、.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4、现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也是很重要的；
5、尽快安装卡巴斯基互联网安全套装，并开启实时监控功能进行全方位保护；
6、为本机管理员密码设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7、不要从不可靠的渠道下载软件，因为这些软件很可能带有病毒。

【相关文章】

• 浏览更多病毒周报