本周需要關(guān)注的病毒：Backdoor.Win32.Hupigon.zph

　　病毒表現(xiàn)（X代表任意數(shù)字與字母的組合）：

　　 病毒在運(yùn)行后會(huì)生成以下文件： C:\WINDOWS\paopaoshuangkai.exe 寫(xiě)入注冊(cè)表服務(wù)： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\3 并且在后臺(tái)啟動(dòng)IE進(jìn)程。

　　專家建議:

　　 1.在任務(wù)管理器中查看是否有陌生的比較可疑的進(jìn)程存在。

　　 2.及時(shí)打全系統(tǒng)補(bǔ)丁。

　　 3. 注意經(jīng)常更新殺毒軟件的病毒庫(kù)來(lái)阻止被新病毒感染。

　　手動(dòng)查殺方法:

　　 刪除C:\WINDOWS\paopaoshuangkai.exe文件，然后打開(kāi)注冊(cè)表找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\3項(xiàng)刪除就可以了。

　　下周病毒預(yù)測(cè):

　　下周我們應(yīng)關(guān)注一下autorun類病毒，從上周的總體情況來(lái)看，autorun類病毒變種出現(xiàn)的頻率比較快，并且傳播速度也是相當(dāng)?shù)目?，有些autorun類病毒還不只在每個(gè)盤(pán)符下生成autorun.inf文件以及exe文件，它們還在系統(tǒng)的system32目錄下生成相應(yīng)的dll和exe文件，dll文件還會(huì)嵌入到系統(tǒng)的正常進(jìn)程中，導(dǎo)致病毒重復(fù)生成。

　　專家預(yù)防建議:

　　 1.建立良好的安全習(xí)慣，不打開(kāi)可疑郵件和可疑網(wǎng)站。

　　 2.不要隨意接收聊天工具上傳送的文件以及打開(kāi)發(fā)過(guò)來(lái)的網(wǎng)站鏈接。

　　 3.使用移動(dòng)介質(zhì)時(shí)最好使用鼠標(biāo)右鍵打開(kāi)使用，必要時(shí)先要進(jìn)行掃描。

　　 4.現(xiàn)在有很多利用系統(tǒng)漏洞傳播的病毒，所以給系統(tǒng)打全補(bǔ)丁也很關(guān)鍵。

　　 5.安裝專業(yè)的防毒軟件升級(jí)到最新版本，并開(kāi)啟實(shí)時(shí)監(jiān)控功能。

　　 6.為本機(jī)管理員賬號(hào)設(shè)置較為復(fù)雜的密碼，預(yù)防病毒通過(guò)密碼猜測(cè)進(jìn)行傳播，最好是數(shù)字與字母組合的密碼。

　　 7.不要從不可靠的渠道下載軟件，因?yàn)檫@些軟件很可能是帶有病毒的。