病毒播報／ＥＳＥＴ　ＮＯＤ３２專家答疑

病毒播報

“灰鴿子”變種CTS

Backdoor.Win32.Gpigeon2007.cts

警惕程度★★★ 后門病毒通過網絡傳播

依賴系統：Windows NT/2000/XP/2003

該病毒通過網絡傳播。它會新建IE進程并設置為隱藏，然后再將自身插入該進程中。發作時，它會在后臺記錄用戶的鍵盤操作，并將偷得的信息發送給遠程黑客。

“小木馬”變種EPK

Trojan. Win32.Small.epk

警惕程度★★★ 木馬病毒通過網絡傳播

依賴系統：Windows NT/2000/XP/2003

該病毒發作時會關閉多款殺毒軟件，造成這些軟件無法正常工作。然后，它還會自動從黑客指定的網站中下載病毒及木馬文件到用戶的電腦中運行。

“驅動下載者”變種A

RootKit.Win32.Download.a

警惕程度★★★ 蠕蟲病毒通過網絡傳播

依賴系統：Windows NT/2000/XP/2003

該病毒運行后，會隱藏自身驅動和注冊表項，以躲過殺毒軟件的監控。發作時，它會下載大量的病毒到用戶的電腦中，并將下載的病毒注入到explorer.exe進程里運行。

“鍵盤記錄器木馬”變種EPN

Trojan.Spy.Win32.KeyLogger.epn

警惕程度★★★ 木馬病毒通過網絡傳播

依賴系統：Windows NT/2000/XP/2003

該病毒運行后會把自身復制到system32目錄下，并釋放出病毒文件。發作時，它會記錄用戶的鍵盤操作，并把記錄信息發送到黑客設定的郵箱或指定的網站里。

這段時間，“鍵盤記錄器木馬”變種EPN和“驅動下載者”變種A這兩個病毒值得注意。瑞星專家建議使用《瑞星全功能安全軟件2009》進行查殺，局域網用戶最好能使用瑞星殺毒軟件網絡版來徹底清除這些病毒。《瑞星全功能安全軟件2009》采用領先的“云安全”技術，對惡性病毒、盜號木馬提供完整的安全解決方案！近期將升級至21.40版本，望廣大用戶及時升級。如遇病毒，請撥打反病毒急救電話：010-82678800，也可以登錄http://help.rising.com.cn使用在線專家門診進行免費咨詢。……