【51CTO.com 综合消息】本周第一位：Worm/Win32.Runouce.b家族继续占据本周流行的病毒第一位。

该病毒为蠕虫类，病毒运行后复制自身到系统目录，衍生病毒文件，使用bat批处理删除原文件。修改注册表，并创建服务项,以达到随机启动的目的。该病毒会发送大量的病毒邮件，使本机与网络资源被大量占用，甚至会造成死机现象发生。

2009年3月2日到3月8日

重点关注：

Trojan/Win32.OnLineGames.tkyl[GameThief]。该病毒属于盗号木马，病毒运行后，首先在%WinDir%\MayaBaby目录下创建MayaBabyDll.dat、rizxw.dat；停止Beep服务，复制rizxw.dat替换原系统文件beep.sys.

然后执行Beep服务，这样系统重新启动时，原系统服务Beep便会加载被替换了的驱动文件rizxw.dat；恢复SSDT， SSDT一旦被恢复到原始状态，可以使大多数杀软（如卡巴、瑞星、Tiny等）监控全部失效.

随后复制自身到%WinDir%\MayaBaby下，新增注册表项，创建病毒服务network services，以达到随机启动病毒文件的目的.

通过给当前系统执行的进程拍快照，来判断是否存在AVP.exe、ravmon.exe、ravtask.exe、ravstub.exe、ravmond.exe、rfwsrv.exe、rfwstub.exe、rfwmain.exe、360tray.exe、360safe.exe进程，如存在便终止以上进程；在%System32%下生成me.bat，用于删除原病毒文件和自身。

专家建议：

1.在任务管理器中查看是否有陌生以及可疑的进程存在。

2.安装安天防线反病毒软件。

3.及时打全系统补丁。

4.及时关注各种应用软件的漏洞并及时更新到应用软件的最新版本。

5.在需要输入游戏账号信息时，打开安天防线反病毒软件的实时监控功能。

6.注意经常更新安天防线反病毒软件的病毒库来阻止被病毒感染。

手动查杀方法：

针对以上病毒，其病毒变种非常之多。其应用技术各不相同所以没有一个固定的手动查杀方法， 只能告诉用户一些基本的杀毒方法,针对微软XP用户：

1.断开网络连接，进行以下操作。

2.在“运行”中输入“msconfig”分别点击“启动”与“服务”标签。

3.查看是否有陌生程序的启动项，有则找到对应位置，使用安天防线反病毒软件查杀或手动删除。

4.打开“文件夹选项”中的查看隐藏文件等选项，这样可以看到隐藏的病毒体。如看不到隐藏文件表明注册表中显示隐藏文件项被修改，解决办法使用安天防线反病毒软件扫描或者手动修改。

5.对于使用移动设备时，请先用右键点击查看，是否有“自动运行”项，如有，在使用前用安天防线反病毒软件扫描。

下周病毒预测：

从本周的趋势观察，及据安天实验室捕获统计， 本周木马类病毒还具有一定的破坏性，虽然与往周相比有所回落，但是在病毒的功能上有了很大的增强，同时蠕虫类病毒比上周有所回升，提醒广大用户注意保护好个人隐私信息，升级系统补丁和第三方软件版本。

专家预防建议：

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

8.下载软件后应用使用安天防线反病毒软件进行查杀，然后进行使用。

【编辑推荐】

1. 病毒日报
2. 病毒周报