本周第一位：
Worm/Win32.Runouce.b。該惡意文件為蠕蟲病毒，本惡意病毒文件進行了加密處理，病毒運行后、暴力搜索kernel32基址，動態(tài)獲取大量API函數(shù)地址，創(chuàng)建互斥量名為“ChineseHacker-2”，防止多次運行產(chǎn)生的沖突，調(diào)用API函數(shù)隱藏打開病毒本體文件，創(chuàng)建病毒文件“runouce.exe、KillEDLL.DLL”到%system32%目錄下，按節(jié)分別將病毒代碼寫入該文件中，試圖將病毒DLL注入到所有進程中，并將屬性設(shè)置為隱藏，添加注冊表啟動項、創(chuàng)建一個注冊表監(jiān)視的線程，如被刪除，則立即重新寫入病毒啟動項，在系統(tǒng)目錄下衍生“readme.eml”文件，該文件為病毒發(fā)送的郵件內(nèi)容，該郵件內(nèi)容為了躲避安全軟件查殺便做了Base64加密處理，解密后得到的數(shù)據(jù)為PE文件可執(zhí)行文件（病毒體文件），病毒調(diào)用系統(tǒng)自帶的Outlook Express發(fā)送惡意郵件，病毒通過共享和利用發(fā)送惡意郵件來傳播自身。
重點關(guān)注：
Trojan/Win32.Agent.ncg[Downloader]。該病毒為木馬下載者，病毒運行后釋放ctfmon.exe文件到%Windir\目錄下，并釋放驅(qū)動文件ntdfdisk.sys到%System32%\drivers\目錄下，創(chuàng)建注冊表服務(wù)項，啟動后刪除ntdfdisk.sys與注冊表相關(guān)鍵值。
并向正常的explorer.exe文件寫入數(shù)據(jù)，造成用戶的explorer.exe進程瞬間崩潰，判斷當(dāng)前進程里是否存在BKPCLIENT.EXE和MENU.EXE（貝殼磁盤保護）2個進程，存在寫驅(qū)動穿透還原系統(tǒng)。釋放BAT文件，刪除病毒文件，連接網(wǎng)絡(luò)下載多個惡意程序，由于病毒種類繁多，給用戶清理病毒帶來極大的不便。
專家建議：
1.在任務(wù)管理器中查看是否有陌生以及可疑的進程存在。
2.安裝安天防線反病毒軟件。
3.及時打全系統(tǒng)補丁。
4.及時關(guān)注各種應(yīng)用軟件的漏洞并及時更新到應(yīng)用軟件的最新版本。
5.在需要輸入游戲賬號信息時，打開安天防線反病毒軟件的實時監(jiān)控功能。
6.注意經(jīng)常更新安天防線反病毒軟件的病毒庫來阻止被病毒感染。
手動查殺方法：
針對以上病毒，其病毒變種非常之多。其應(yīng)用技術(shù)各不相同所以沒有一個固定的手動查殺方法， 只能告訴用戶一些基本的殺毒方法,針對微軟XP用戶：
1.斷開網(wǎng)絡(luò)連接，進行以下操作。
2.在“運行”中輸入“msconfig”分別點擊“啟動”與“服務(wù)”標(biāo)簽。
3.查看是否有陌生程序的啟動項，有則找到對應(yīng)位置，使用安天防線反病毒軟件查殺或手動刪除。
4.打開“文件夾選項”中的查看隱藏文件等選項，這樣可以看到隱藏的病毒體。如看不到隱藏文件表明注冊表中顯示隱藏文件項被修改，解決辦法使用安天防線反病毒軟件掃描或者手動修改。
5.對于使用移動設(shè)備時，請先用右鍵點擊查看，是否有“自動運行”項，如有，在使用前用安天防線反病毒軟件掃描。
下周病毒預(yù)測：
從本周的趨勢觀察，及據(jù)安天實驗室捕獲統(tǒng)計， 本周木馬類病毒占據(jù)了主要的位置，該類病毒主要是竊取用戶的隱私信息，可以通過網(wǎng)頁掛馬進行傳播。提醒用戶注意保護個人賬號密碼密保卡等信息。
專家預(yù)防建議：
1.建立良好的安全習(xí)慣，不打開可疑郵件和可疑網(wǎng)站。
2.不要隨意接收聊天工具上傳送的文件以及打開發(fā)過來的網(wǎng)站鏈接。
3.使用移動介質(zhì)時最好使用鼠標(biāo)右鍵打開使用，必要時先要進行掃描。
4.現(xiàn)在有很多利用系統(tǒng)漏洞傳播的病毒，所以給系統(tǒng)打全補丁也很關(guān)鍵。
5.安裝專業(yè)的防毒軟件升級到最新版本，并開啟實時監(jiān)控功能。
6.為本機管理員帳號設(shè)置較為復(fù)雜的密碼，預(yù)防病毒通過密碼猜測進行傳播，最好是數(shù)字與字母組合的密碼。
7.不要從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。
8.下載軟件后應(yīng)用使用安天防線反病毒軟件進行查殺，然后進行使用。
