本周有一個病毒特別值得注意,它是:U盤蠕蟲下載器變種EYK(Worm.Win32.Autorun.eyk)病毒。該病毒通過U盤等可移動存儲設備傳播。

　　病毒運行后會在目錄system生成自身命名為svchost.exe和釋放文件名為winlogon.exe的文件,然后啟動這兩個程序的進程,該病毒使用雙進程守護的功能,如果其中的一個進程被結束,那么另外一個進程就會執行關機命令,以躲避查殺。

　　病毒會在每隔一段時間就在盤符里面寫入文件svchost.exe和autorun.inf,達到雙擊盤符就運行病毒和使用移動硬盤傳播病毒的目的。

　　專家建議安裝卡卡上網安全助手6.0進行漏洞修復,避免感染此類病毒侵害；安裝瑞星殺毒軟件2008版升級到最新版本,定時殺毒并開啟實時監控功能,防止病毒感染計算機。蔡偉