據瑞星全球反病毒監測網介紹,今日有一個病毒特別值得注意,它是:“下載器蠕蟲變種NX(Worm.Win32.DownLoad.nx)病毒。
該病毒會通過多種方式關閉很多殺毒軟件,以躲避對其查殺,然後鏈接一個網站下載大量木馬到本機運行,導致清除病毒困難。
本日熱門病毒:“下載器蠕蟲變種NX(Worm.Win32.DownLoad.nx)病毒
警惕程度:★★★
病毒類型:蠕蟲病毒
傳播途徑:通過網絡傳播
依賴系統:Windows NT/2000/XP/2003。
病毒運行後,設置自身屬性為系統隱藏,將自己復制到C:WindowsSystem32keepSafe.exe,並且運行。發送窗口消息使一些安全軟件關閉,並結束相關進程,當發現安全軟件的主動防御提示消息的時候,自動選擇下一步,以躲避對其查殺。病毒會修改注冊表鍵值,使系統無法顯示隱藏文件。修改注冊表劫持項,添加安全軟件路徑,使安全軟件無法加載。添加多處自啟動項,使病毒在開機時加載。連接到黑客指定的網址下載病毒並運行。此病毒容易反復感染,徹底清除困難。