卡巴斯基每周病毒播报(2009年2月第4周)

关注病毒：

· 病毒名称：通天大盗（Trojan.Win32.KillAV.bph） 

· 文件大小：32768字节 

· 病毒类型：木马 

· 危害等级：★★★★★ 

· 影响的平台：WIN9X/ME/NT/2000/XP/2003 

  “通天大盗”病毒表现：

·   “通天大盗”病毒。此病毒利用UPX加壳技术保护自己，并在运行后会立即搜索系统中安全类软件进程。“通天大盗”病毒有相当全面的安全类软件进程的详细列表，它利用这个列表与被感染系统中的进程进行对比。在找到列表中存在的进程后利用KILL命令关闭所有查找到的安全类软件。与此同时，该病毒还会在被感染的计算机注册表中禁用各大杀毒软件的启动项，让杀毒软件无法开机自动启动。一旦以上所有操作都被“通天大盗”病毒得手，那么下一步它将会从指定的地址下载大量的盗号木马并伺机盗取被感染计算机中的各种帐号信息。

·   目前，卡巴斯基已可以成功查杀该病毒，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。 

专家预防建议: 

· 1.建立良好的安全习惯，不打开可疑邮件和可疑网站。 

· 2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 

· 3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 

· 4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。 

· 5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。 

· 6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。 

        · 7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。