本周有一個(gè)病毒特別值得注意,它是:U盤蠕蟲(chóng)下載器變種EYK(Worm.Win32.Autorun.eyk)病毒。該病毒通過(guò)U盤等可移動(dòng)存儲(chǔ)設(shè)備傳播。

　　病毒運(yùn)行后會(huì)在目錄system生成自身命名為svchost.exe和釋放文件名為winlogon.exe的文件,然后啟動(dòng)這兩個(gè)程序的進(jìn)程,該病毒使用雙進(jìn)程守護(hù)的功能,如果其中的一個(gè)進(jìn)程被結(jié)束,那么另外一個(gè)進(jìn)程就會(huì)執(zhí)行關(guān)機(jī)命令,以躲避查殺。

　　病毒會(huì)在每隔一段時(shí)間就在盤符里面寫入文件svchost.exe和autorun.inf,達(dá)到雙擊盤符就運(yùn)行病毒和使用移動(dòng)硬盤傳播病毒的目的。

　　專家建議安裝卡卡上網(wǎng)安全助手6.0進(jìn)行漏洞修復(fù),避免感染此類病毒侵害；安裝瑞星殺毒軟件2008版升級(jí)到最新版本,定時(shí)殺毒并開(kāi)啟實(shí)時(shí)監(jiān)控功能,防止病毒感染計(jì)算機(jī)。蔡偉