中關(guān)村在線(xiàn)聯(lián)合卡巴斯基報(bào)道，在過(guò)去的一周里，病毒變種的大量增加在這里得到了充分的體現(xiàn)，在本周的排行榜中60%是最新上榜，這些最新上榜的病毒大多是利用網(wǎng)站漏洞來(lái)傳播，在打開(kāi)網(wǎng)頁(yè)的同時(shí)這些病素也就下載到了您的計(jì)算機(jī)中，并且類(lèi)似Trojan-Downloader.*這類(lèi)的病毒一旦被運(yùn)行，還會(huì)從指定的網(wǎng)站上下載最新的病毒變種到您的計(jì)算機(jī)中，從而躲避殺毒軟件的查殺。電腦知識(shí)入門(mén)

    本周我們需要關(guān)注的病毒：Trojan-Downloader.Win32.Delf.bor

    病毒表現(xiàn)（X代表任意數(shù)字與字母的組合）：

    1.寫(xiě)入文件： C:\WINDOWS\system32\wnipsvr.exe 

    2.寫(xiě)入注冊(cè)表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISDRV120\0000\Control （寫(xiě)入系統(tǒng)服務(wù)） HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServiCES\This web 

    專(zhuān)家建議: 

    1.在任務(wù)管理器中查看是否有陌生的比較可疑的進(jìn)程存在。 

    2.盡快安裝殺毒軟件并開(kāi)啟實(shí)時(shí)監(jiān)控功能。
 
    手動(dòng)查殺方法:

    1.進(jìn)入安全模式，刪除病毒寫(xiě)入的注冊(cè)表項(xiàng) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISDRV120\0000\Control HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\This web 最主要就是系統(tǒng)服務(wù)項(xiàng)。 

    2.刪除C:\WINDOWS\system32\wnipsvr.exe文件。
 
    下周病毒預(yù)測(cè):

    在下周，大家應(yīng)注意Virus.Win32.AutoRun.if病毒，此病毒一旦感染您的計(jì)算機(jī)，系統(tǒng)會(huì)運(yùn)行非常緩慢，并且感染系統(tǒng)文件，從而導(dǎo)致系統(tǒng)崩潰，在局域網(wǎng)中傳播很容易就會(huì)形成規(guī)模，所以大家應(yīng)注意此病毒。

    專(zhuān)家預(yù)防建議:
 
    1.建立良好的安全習(xí)慣，不打開(kāi)可疑郵件和可疑網(wǎng)站。 

    2.現(xiàn)在有很多利用系統(tǒng)漏洞傳播的病毒，所以給系統(tǒng)打全補(bǔ)丁也很關(guān)鍵。
 
    3.安裝專(zhuān)業(yè)的防毒軟件升級(jí)到最新版本，并開(kāi)啟實(shí)時(shí)監(jiān)控功能。 

    4.為本機(jī)管理員賬號(hào)設(shè)置較為復(fù)雜的密碼，預(yù)防病毒通過(guò)密碼猜測(cè)進(jìn)行傳播，最好是數(shù)字與字母組合的密碼。 

    5.不要從不可靠的渠道下載軟件，因?yàn)檫@些軟件很可能是帶有病毒的。