序会将自我删除，以此消除痕迹。“黑壳”变种as运行时，可能会利用释放的恶意驱动程序关闭安全软件的自保护功能，同时终止其进程，致使用户的计算机系统失去安全软件的保护。连接骇客指定的远程服务器地址“http://www.uc9*.net:88”，下载其它的恶意程序并调用运行，从而给用户造成了更多的威胁。另外，“黑壳”变种as会在被感染计算机中注册名为“BTDDOS”的系统服务，以此实现后门的开机自启。

　　针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

　　3、江民杀毒软件增强虚拟机脱壳技术，能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描，有效清除“壳病毒”。

　　4、开启江民杀毒软件的系统监控功能，该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理，有效地遏制了未知病毒对系统所造成的干扰和破坏，更大程度的提高了计算机对于未知病毒的防范能力。

　　5、江民防马墙，能够第一时间发现和阻止带有木马病毒的恶意网页，可以自动搜集恶意网址并加入特征库，阻止了网页木马的传播，有效地保障了用户的上网安全。

　　6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。

　　7、江民杀毒软件新增强大的启发式扫描，能够启发扫描90%以上的未知病毒。

　　8、江民针对感染Delphi编译环境和应用程序的“Delphi侵蚀者”病毒推出了专杀工具，请广大Delphi开发人员和网民立即下载并对系统进行扫描，从而避免成为病毒传播的源头以及被该病毒所感染。下载地址：http://filedown.jiangmin.com/download/JMInducKiller.exe

　　9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

　　有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

　　卡巴斯基：

　　警惕木马也玩多兵种协同作战

　　卡巴斯基实验室近期检测到一种名为“庇护神”的恶性木马(Trojan.Win32.Antavka.mu)传播范围较广，危害性很强。此木马采用VB语言编写，三重加壳，一般通过网页挂马或其他木马下载器下载等途径感染计算机。“庇护神”木马一般会协同其他盗号木马和下载器木马共同工作，为他们充当保护盾，目前已知的就包括“注入者木马”、“快播在线寄生虫”、“IMG-WMF漏洞攻击器”等。该木马进入计算机后会释放一个驱动程序文件，它运行后会遍历系统中所有的进程查找各种常见安全软件的进程并将其强制关闭，并且还会创建IFEO映像劫持注册表项，使这些安全软件再无法启动。有了“庇护神”木马的保护，其他下载器木马就可以在计算机上为所欲为，下载执行大量盗号木马等恶意程序，给用户造成重大损失。

　　目前，卡巴斯基已可以成功查杀“庇护神”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。

 

 

9 7 3 1 2 3 4 4 8 :