下周一个名为“网页病毒下载器”的病毒将对局域网用户带来巨大威胁。瑞星全球反病毒监测网发布的预警指出,该病毒通过网络传播,试图关闭多种杀毒软件,还可以从黑客指定的网站上下载ARP病毒。
据瑞星反病毒专家介绍,“网页病毒下载器”是一个蠕虫病毒。
病毒运行后会删除系统文件svchost.exe,之后它在系统目录下建立同名的病毒文件。病毒将自身注册为系统正常进程,给用户判别病毒带来困难。病毒还试图关闭多种杀毒软件,并且有比较完善的自我保护机制,病毒还会从黑客指定的网站上下载ARP病毒,并且感染处于同一局域网中的其他计算机。病毒在被感染的计算机中大量复制,给彻底清除带来较大的困难。
http://www.ppzw.com/Article_Class2.asp?ClassID=25
1