2009年2月23日至2009年3月1日
关注病毒：
病毒名称：Worm.Win32.Downloader.yq 猎号天虫
文件大小：21989字节
病毒类型：蠕虫、下载者、网络游戏盗号木马
危害等级：★★★★★
影响的平台：WIN9X/ME/NT/2000/XP/2003
病毒表现（X代表任意数字与字母的组合）：
此木马使用upx加壳，病毒运行后会立即搜索系统中安全类软件进程，它有一个相当全面的安全类软件进程列表，用这个列表和系统中的进程进行对比，找到后利用kill命令结束他们，同时在注册表中将各杀毒软件的启动项禁用。此木马还会创建ShellExecuteHooks和ShellServiceObjectDelayload注册表键下创建随机的CLSID实现病毒dll的自启动。在system32下释放以随机8个字母为文件名的dll文件。除此之外，此木马还会使用网络共享文件夹进行传播。木马释放的dll文件会被注入到所有进程中并盗取网络游戏《QQ三国》的账号密码。
目前，卡巴斯基已可以成功查杀该病毒，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。
专家预防建议:
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
网友评论