协议分析网

　　北京信息安全测评中心、金山毒霸联合发布2007年02月04日热门病毒。今日提醒用户特别注意以下病毒: “查斯特秘盗”变种SY (Win32.Troj.Zapchast.sy)和 “播种者”变种VD (Win32.Troj.Dropper.vd)。“查斯特秘盗”变种SY (Win32.Troj.Zapchast.sy)是一个采用Rootkit技术的木马病毒。“播种者”变种VD (Win32.Troj.Dropper.vd)是一个利用电子邮件传播的Win32病毒。 一、“查斯特秘盗”变种SY (Win32.Troj.Zapchast.sy) 威胁级别：★该病毒采用Rootkit技术，它会隐藏特定的文件和注册表信息，使自身难以被一般用户察觉和清除。该病毒运行后,会修改注册表,添加一个驱动服务，实现随开机自动启动。它还会隐藏自身病毒文件，即使用户打开该病毒文件或者检察系统进程也难以发现，从而得以逃脱。二、“播种者”变种VD (Win32.Troj.Dropper.vd) 威胁级别：★该病毒是一个木马下载包，它会在被感染的机器上释放并执行一个下载木马和一个流氓软件，给用户机器的操作造成严重的困扰。该病毒运行后,会释放install.exe和vitt.exe等多个病毒文件。该流氓软件vitt.exe被运行后，会立即自动释放病毒文件，添加CLSID组件和888工具条。另外它还会修改注册表，实现随开机自动启动。金山反病毒工程师建议： 1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。2.使用复杂的密码保护。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年02月04日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。