換個(gè)“馬甲”再登場(chǎng) “小浩”變種來襲

半年前，臭名昭著的“小浩”橫空出世，其破壞力比“熊貓燒香”有過之而無(wú)不及。如今，“小浩”變種Worm.Win32.XiaoHao.b再度來襲。其圖標(biāo)為卡通耗子形象，病毒擴(kuò)展名為exe，主要通過網(wǎng)頁(yè)木馬、文件捆綁、移動(dòng)存儲(chǔ)介質(zhì)方式傳播。

該病毒程序被執(zhí)行后，會(huì)修改部份注冊(cè)表鍵值用以實(shí)現(xiàn).exe文件關(guān)聯(lián)，當(dāng)用戶運(yùn)行.exe文件時(shí)，病毒本身也會(huì)被運(yùn)行；修改注冊(cè)表自啟動(dòng)項(xiàng)以使病毒隨系統(tǒng)一起啟動(dòng)；限制使用【Internet選項(xiàng)】命令、禁用CMD、禁用Windows自動(dòng)更新、自動(dòng)關(guān)閉停止相應(yīng)程序、禁用任務(wù)管理器、禁用注冊(cè)表編輯器、隱藏病毒文件；刪除安全模式所對(duì)應(yīng)的注冊(cè)表鍵值，使用戶不能通過安全模式修復(fù)系統(tǒng)；修改系統(tǒng)時(shí)間使部分殺毒軟件不能正常使用。

鑒于“小浩”變種的破壞力，建議廣大用戶使用微點(diǎn)主動(dòng)防御軟件保護(hù)您的系統(tǒng)安全，微點(diǎn)主動(dòng)防御軟件在未升級(jí)病毒庫(kù)的情況下仍可有效查殺該病毒。

已安裝使用微點(diǎn)主動(dòng)防御軟件的用戶，無(wú)須任何設(shè)置，微點(diǎn)主動(dòng)防御將自動(dòng)保護(hù)您的系統(tǒng)免受該病毒的入侵和破壞。無(wú)論您是否已經(jīng)升級(jí)到最新版本，微點(diǎn)主動(dòng)防御都能夠有效清除該病毒。

如果您沒有將微點(diǎn)主動(dòng)防御軟件升級(jí)到最新版，微點(diǎn)主動(dòng)防御軟件在發(fā)現(xiàn)該病毒后將報(bào)警提示您發(fā)現(xiàn)“未知木馬”，請(qǐng)直接選擇刪除處理（圖1所示）；

如果您已經(jīng)將微點(diǎn)主動(dòng)防御軟件升級(jí)到最新版本，微點(diǎn)將報(bào)警提示您發(fā)現(xiàn)\"Worm.Win32.XiaoHao.b”，請(qǐng)直接選擇刪除（圖2所示）。

注意及時(shí)升級(jí)更新目前使用的殺毒軟件進(jìn)行病毒查殺，以免系統(tǒng)遭到侵害。主動(dòng)防御的行為分析技術(shù)是此類病毒變種的克星。

對(duì)于未使用微點(diǎn)主動(dòng)防御軟件的用戶，微點(diǎn)反病毒專家建議：

1．不要在不明站點(diǎn)下載非官方版本的軟件進(jìn)行安裝，避免病毒通過捆綁方式進(jìn)入系統(tǒng)。

2．建議關(guān)閉U盤自動(dòng)播放，具體操作步驟：開始->運(yùn)行->gpedit.msc->計(jì)算機(jī)配置->管理模板->系統(tǒng)->在右側(cè)找到“關(guān)閉自動(dòng)播放”->雙擊->選擇“已啟用”。

3．盡快將殺毒軟件特征庫(kù)升級(jí)到最新版本進(jìn)行查殺，并開啟防火墻攔截網(wǎng)絡(luò)異常訪問，如依然有異常情況請(qǐng)注意及時(shí)與專業(yè)的安全軟件廠商聯(lián)系獲取技術(shù)支持。

4．開啟windows自動(dòng)更新，及時(shí)打好漏洞補(bǔ)丁。