病毒播報／ＥＳＥＴ　ＮＯＤ３２專家答疑

病毒播報

“灰鴿子”變種CTS

Backdoor.Win32.Gpigeon2007.cts

警惕程度★★★ 后門病毒通過網(wǎng)絡(luò)傳播

依賴系統(tǒng)：Windows NT/2000/XP/2003

該病毒通過網(wǎng)絡(luò)傳播。它會新建IE進程并設(shè)置為隱藏，然后再將自身插入該進程中。發(fā)作時，它會在后臺記錄用戶的鍵盤操作，并將偷得的信息發(fā)送給遠(yuǎn)程黑客。

“小木馬”變種EPK

Trojan. Win32.Small.epk

警惕程度★★★ 木馬病毒通過網(wǎng)絡(luò)傳播

依賴系統(tǒng)：Windows NT/2000/XP/2003

該病毒發(fā)作時會關(guān)閉多款殺毒軟件，造成這些軟件無法正常工作。然后，它還會自動從黑客指定的網(wǎng)站中下載病毒及木馬文件到用戶的電腦中運行。

“驅(qū)動下載者”變種A

RootKit.Win32.Download.a

警惕程度★★★ 蠕蟲病毒通過網(wǎng)絡(luò)傳播

依賴系統(tǒng)：Windows NT/2000/XP/2003

該病毒運行后，會隱藏自身驅(qū)動和注冊表項，以躲過殺毒軟件的監(jiān)控。發(fā)作時，它會下載大量的病毒到用戶的電腦中，并將下載的病毒注入到explorer.exe進程里運行。

“鍵盤記錄器木馬”變種EPN

Trojan.Spy.Win32.KeyLogger.epn

警惕程度★★★ 木馬病毒通過網(wǎng)絡(luò)傳播

依賴系統(tǒng)：Windows NT/2000/XP/2003

該病毒運行后會把自身復(fù)制到system32目錄下，并釋放出病毒文件。發(fā)作時，它會記錄用戶的鍵盤操作，并把記錄信息發(fā)送到黑客設(shè)定的郵箱或指定的網(wǎng)站里。

這段時間，“鍵盤記錄器木馬”變種EPN和“驅(qū)動下載者”變種A這兩個病毒值得注意。瑞星專家建議使用《瑞星全功能安全軟件2009》進行查殺，局域網(wǎng)用戶最好能使用瑞星殺毒軟件網(wǎng)絡(luò)版來徹底清除這些病毒。《瑞星全功能安全軟件2009》采用領(lǐng)先的“云安全”技術(shù)，對惡性病毒、盜號木馬提供完整的安全解決方案！近期將升級至21.40版本，望廣大用戶及時升級。如遇病毒，請撥打反病毒急救電話：010-82678800，也可以登錄http://help.rising.com.cn使用在線專家門診進行免費咨詢。

專家答疑

ESET NOD32中國服務(wù)中心經(jīng)理袁金平

問：我是第一次在電腦中安裝殺毒軟件，裝的就是《ESET NOD32安全套裝》。請問我該如何有效地讓電腦遠(yuǎn)離病毒呢？

答：現(xiàn)在幾乎每個小時都會誕生大量的病毒，要保護我們的電腦不受病毒侵害，建議采用如下方法。

1.保持殺毒軟件的病毒庫為最新。《ESET NOD32安全套裝》每天都會更新病毒庫，若你哪天發(fā)現(xiàn)它沒有自動升級，那就一定要好好檢查檢查。

2.每周徹底全盤查殺一次病毒。

3.不要運行不明的可執(zhí)行文件，如EXE和COM文件等。

4.及時安裝系統(tǒng)及應(yīng)用軟件的安全補丁。

5.安裝安全輔助軟件（如《Windows清理助手》等）并定期掃描。這樣做是為了互補，因為沒有一款殺毒軟件可以100％地防御所有的病毒。所以各取所長，多一層保障，用戶的電腦也就更安全一些。

問：我的電腦經(jīng)常中毒，請問我該如何將中毒的損失降到最低？

答：電腦中的文件，不管是學(xué)習(xí)、工作文檔，還是游戲、音樂和電影，對我們而言都是非常寶貴的。第一，我們要養(yǎng)成勤備份的習(xí)慣。譬如把自己的東西備份到刻錄光盤、移動硬盤或自己以前淘汰下來的老硬盤中。第二，如果電腦中了毒，不要慌也不要胡亂操作，第一時間斷開網(wǎng)絡(luò)，以阻止病毒進一步下載其他病毒到電腦中，也可阻止病毒把你的隱私信息發(fā)送出去。第三，在使用殺毒軟件和安全輔助軟件查殺病毒后，要記得更改QQ、MSN等常用軟件，以及網(wǎng)絡(luò)游戲和網(wǎng)絡(luò)銀行的密碼。

問：我在國內(nèi)購買了《ESET NOD32安全套裝》，請問我到國外后如何升級病毒庫呢？

答：國內(nèi)的用戶默認(rèn)是使用國內(nèi)的病毒庫升級服務(wù)器，這樣升級的速度非常快。當(dāng)你到了國外后，只需要打開《ESET NOD32安全套裝》的高級設(shè)置對話框，把樹狀菜單中“更新”里的“更新服務(wù)器”改成“自動選擇”，即可輕松漫游升級了。