一、“系统侵蚀者”(Win32.Troj.AntiAV.e.172098) 威胁级别：★★" ]1 S3 y, E/ W! K& x0 p1 p9 l
' y% X3 b ~9 |+ ]0 m! P 该病毒破坏能力立杆见影，除了立即使桌面消失以外，当用户重启机器后，会发现同样只显示蓝色的桌面，此时寻找支控桌面的explorer.exe系统文件时，会发现该系统文件已经被病毒删除。当我们使用ctrl+alt+del热键显示出任务管理器时，通过浏览方式查看到"我的电脑"图标已经被删除，变成默认的图标。该病毒会给用户的心理和系统已经造成严重的影响。& B9 q' G1 \" k, B ?" Z* x
$ \4 [2 I- j* V- e$ \0 D+ D% P* O, G 二、“Rootkit25920”(Win32.TrojDownloader.HmirT.a.25920) 威胁级别：★ & B5 S5 C; |( v0 H0 R 3 C2 o& u& f g4 |7 Z 该病毒是一个rootkit深层病毒。该病毒会通过调用一些函数，通过函数避免安全软件的监视和截获。并且还会在注册中建立新的病毒键值，其服务名为saiujrh38l。其对应的病毒文件路径为：%System32%\DRIVERS\saiujrh38l.sys。( n5 N% P; W% s3 A* S& ^, ^$ b ]
- ]9 f: X, m( k) w2 [1 g
该病毒会监视userinit.exe和explorer.exe系统进程，当监测到有userinit.exe启动时，则会恶意修改注册表的runonce项，通过用户在下次启动系统时触发病毒，其病毒对应的路径为:%systemroot%\system32\55Id.dll。" m1 U8 @( i6 P/ o! F5 o7 G, z
9 ^( F" y8 X- f) {* ]% K
当病毒监测到有explorer.exe系统进程时，则创建一个新进程，其进程名为saiujrh38l.sys，对应路径是：%SystemRoot%\system32\drivers。 ' f$ P+ c$ T) L* q0 X4 Z- i. r9 @ ; ]2 A1 I% X y% G 反病毒工程师建议. @/ t6 k: C1 d1 W; n3 ?5 ~
$ x- ~$ b# w8 Y' Y7 b$ m+ }
1、最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控、内存监控等），遇到问题要上报， 这样才能真正保障计算机的安全。' b: N" b% f7 f% v, z
# p1 e: s, |8 \8 c3 \) |
2、玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。% ]: }* Z6 k& b6 M
8 K6 r# D. m/ f8 }$ H- d$ k' N
来源：软件频道