一周病毒焦点：代理蠕虫借闪存肆虐电脑

网络安全

2008年6月2日 第21期

警惕程度：★★★

危害指数：★★★

本周代理蠕虫变种TF（Worm.Win32.Agent.tf）病毒来势汹汹，在网上作恶不断。该病毒是一个蠕虫病毒，侵入用户电脑运行后，会把自己复制到系统目录下，并修改注册表启动项实现开机自启动。

该病毒还会修改注册表信息，禁用系统任务管理器，禁止Windows自动升级，将系统文件和隐藏文件设置为不可见，以及锁定用户默认浏览器主页，并且试图关闭杀毒软件和安全工具，以躲避杀毒软件的查杀。据瑞星分析，它还会从网上下载新的病毒，并通过可移动存储设备传播。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.47版。此外，我们还要关闭系统的自动播放功能，防止病毒乘虚而入。