病毒播报／ＥＳＥＴ ＮＯＤ３２专家答疑

病毒播报

“灰鸽子”变种CTS

Backdoor.Win32.Gpigeon2007.cts

警惕程度★★★ 后门病毒通过网络传播

依赖系统：Windows NT/2000/XP/2003

该病毒通过网络传播。它会新建IE进程并设置为隐藏，然后再将自身插入该进程中。发作时，它会在后台记录用户的键盘操作，并将偷得的信息发送给远程黑客。

“小木马”变种EPK

Trojan. Win32.Small.epk

警惕程度★★★ 木马病毒通过网络传播

依赖系统：Windows NT/2000/XP/2003

该病毒发作时会关闭多款杀毒软件，造成这些软件无法正常工作。然后，它还会自动从黑客指定的网站中下载病毒及木马文件到用户的电脑中运行。

“驱动下载者”变种A

RootKit.Win32.Download.a

警惕程度★★★ 蠕虫病毒通过网络传播

依赖系统：Windows NT/2000/XP/2003

该病毒运行后，会隐藏自身驱动和注册表项，以躲过杀毒软件的监控。发作时，它会下载大量的病毒到用户的电脑中，并将下载的病毒注入到explorer.exe进程里运行。

“键盘记录器木马”变种EPN

Trojan.Spy.Win32.KeyLogger.epn

警惕程度★★★ 木马病毒通过网络传播

依赖系统：Windows NT/2000/XP/2003

该病毒运行后会把自身复制到system32目录下，并释放出病毒文件。发作时，它会记录用户的键盘操作，并把记录信息发送到黑客设定的邮箱或指定的网站里。

这段时间，“键盘记录器木马”变种EPN和“驱动下载者”变种A这两个病毒值得注意。瑞星专家建议使用《瑞星全功能安全软件2009》进行查杀，局域网用户最好能使用瑞星杀毒软件网络版来彻底清除这些病毒。《瑞星全功能安全软件2009》采用领先的“云安全”技术，对恶性病毒、盗号木马提供完整的安全解决方案！近期将升级至21.40版本，望广大用户及时升级。如遇病毒，请拨打反病毒急救电话：010-82678800，也可以登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

专家答疑

ESET NOD32中国服务中心经理袁金平

问：我是第一次在电脑中安装杀毒软件，装的就是《ESET NOD32安全套装》。请问我该如何有效地让电脑远离病毒呢？

答：现在几乎每个小时都会诞生大量的病毒，要保护我们的电脑不受病毒侵害，建议采用如下方法。

1.保持杀毒软件的病毒库为最新。《ESET NOD32安全套装》每天都会更新病毒库，若你哪天发现它没有自动升级，那就一定要好好检查检查。

2.每周彻底全盘查杀一次病毒。

3.不要运行不明的可执行文件，如EXE和COM文件等。

4.及时安装系统及应用软件的安全补丁。

5.安装安全辅助软件（如《Windows清理助手》等）并定期扫描。这样做是为了互补，因为没有一款杀毒软件可以100％地防御所有的病毒。所以各取所长，多一层保障，用户的电脑也就更安全一些。

问：我的电脑经常中毒，请问我该如何将中毒的损失降到最低？

答：电脑中的文件，不管是学习、工作文档，还是游戏、音乐和电影，对我们而言都是非常宝贵的。第一，我们要养成勤备份的习惯。譬如把自己的东西备份到刻录光盘、移动硬盘或自己以前淘汰下来的老硬盘中。第二，如果电脑中了毒，不要慌也不要胡乱操作，第一时间断开网络，以阻止病毒进一步下载其他病毒到电脑中，也可阻止病毒把你的隐私信息发送出去。第三，在使用杀毒软件和安全辅助软件查杀病毒后，要记得更改QQ、MSN等常用软件，以及网络游戏和网络银行的密码。

问：我在国内购买了《ESET NOD32安全套装》，请问我到国外后如何升级病毒库呢？

答：国内的用户默认是使用国内的病毒库升级服务器，这样升级的速度非常快。当你到了国外后，只需要打开《ESET NOD32安全套装》的高级设置对话框，把树状菜单中“更新”里的“更新服务器”改成“自动选择”，即可轻松漫游升级了。