AcKiller蠕虫 狂下大量病毒

网络安全

2008年9月15日 第36期

警惕程度:★★★★

危害指数:★★★★

本周AcKiller蠕虫变种BPY（Worm.Win32.Ackiller.bpy）病毒非常危险。该病毒主要通过网络传播，进入系统运行后会在%systemroot%\system32\下释放多个病毒文件，采取发送消息、添加映像劫持、删除文件等方式关闭或者破坏杀毒软件，以逃避杀毒软件的查杀。

此外，该病毒还会关闭多项系统服务、禁止系统显示隐藏文件、破坏安全模式使系统异常，在注册表中添加病毒的启动项并配合autorun.inf文件实现病毒的自动运行。据瑞星分析，该病毒还会下载大量的病毒，给用户的系统安全和个人隐私带来极大威胁。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.62版。此外，我们还要关闭系统的自动播放功能，及时安装最新系统补丁，避免病毒不请自入。