驱动下载者变种A 隐藏技术深难清除

本周应特别留意“驱动下载者变种A（RootKit.Win32.Down－load.a）”病毒。据瑞星反毒专家介绍，这是一个rootkit下载器，病毒运行后将自身驱动和注册表项进行隐藏，使得杀毒软件无法监测到。病毒创建系统线程，通过读取注册表，获取系统网络相关的所有适配器的DNS、DHCP的ip地址之后，会下载大量病毒文件到电脑中，并将下载的病毒注入explorer.exe进程中运行。病毒隐藏性好，查杀困难。

查杀建议：及时安装并更新安全软件，以阻挡通过网页挂马方式传播的病毒；使用安全助手进行漏洞修复，避免感染此类病毒侵害；定时设置系统还原点和备份重要文件，并把网银、网游、QQ等重要软件保护好。

下一条文章：