瑞星：蠕虫下载器多变 RVT变种疯狂释放下载病毒

瑞星反病毒反木马一周播报：（2009.4.06－4.12）

根据瑞星恶意网站监测网统计，在本周拦截的木马网站前3位中，拦截次数均超过60万次，共计350余万次，基本与上周持平。本周木马网站中以木马下载器病毒为主，其中，有一个病毒特别值得注意，它是：“蠕虫下载器变种RVT（Worm.Win32.Auto.rvt）”病毒。该病毒通过网络传播，病毒会关闭十余种安全类软件，下载大量木马病毒，清除困难。

本周关注病毒：

“蠕虫下载器变种RVT（Worm.Win32.Auto.rvt）”警惕程度 ★★★

病毒运行后在系统多个目录中释放病毒文件，然后病毒会创建启动项，实现开机自动启动，并结束大量杀毒软件，以躲避对其的查杀。在每个分区下新建文件AUTORUN.INF，达到双击盘符运行病毒的目的。最后，病毒会在system32目录下释放文件aaaamon.dll，利用该文件去下载大量病毒，使用户电脑中的病毒不断更新。

专家建议：

1、安装瑞星全功能安全软件2009，有效阻挡通过网页挂马方式传播的病毒；2、安装卡卡上网安全助手6.0进行漏洞修复，避免感染此类病毒侵害；3、定时设置系统还原点和备份重要文件，并把网银、网游、QQ等重要软件加入到“瑞星账号保险柜3.0”中。

查杀方法：

瑞星全功能安全软件2009版及下载版采用即时升级技术，用户计算机连接网络即可升级到最新的21.33版。没有安装全功能安全软件2009的朋友可以登录http://online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。