專家提醒新木馬可關閉防火墻下載病毒
“千里馬穿墻下載者變種A”是一個蠕蟲病毒,病毒進入用戶計算機后會關閉系統自帶的防火墻,并修改系統時間為2001年9月22日。病毒會釋放多個病毒文件到系統中執行,每隔5秒鐘向各個分區寫入autorun.inf,并把自身(yjppp.exe)復制到該分區根目錄。釋放的Svchost.dll注入Explorer.exe主要執行破壞殺毒軟件等功能。讀取C:/down.dat并執行下載大量木馬病毒的操作,并通過計時器定時啟動,給用戶電腦帶來了很大風險。
對此,專家建議用戶:
1、安裝全功能安全軟件2009,可以有效阻擋通過網頁掛馬方式傳播的病毒;
2、安裝卡卡上網安全助手6.0進行漏洞修復,避免感染此類病毒侵害;
3、養成良好的上網習慣,不打開不良網站,不隨意下載安裝可疑插件;
4、定時設置系統還原點和備份重要文件,并把網銀、網游、QQ等重要軟件加入到“賬號保險柜3.0”中,以防止病毒竊取游戲賬號、密碼等私人資料。