蠕虫 Win32.Looked.KS 冒充 svhost32.exe

　　Win32.Looked.KS病毒特征

　　病毒名称：Win32.Looked.KS

　　疯狂性：低

　　破坏性：中

　　普及度：中

　　Win32.Looked.KS病毒描述：

　　Win32.Looked.KS是一类感染文件的蠕虫，通过网络共享传播。它还可能生成一个DLL文件，用来定期的下载并运行任意文件。

　　运行时，Win32.Looked.KS复制到%Windows%\Logo1_.exe和 %Windows%\Download\svhost32.exe，随后运行%Windows%\Download\svhost32.exe。

　　Looked生成以下注册表，以确保在系统启动时运行病毒：

　　HKLM\Software\Microsoft\Windows\CurrentVersion\Run\xy = "%Windows%\Download\svhost32.exe"

　　建议：

　　不要随意运行exe文件；

　　设置强壮的管理员账号。

　　“KILL”提示大家：

　　1.不要随意运行邮件的附件，尤其是英文邮件。

　　2.最好及时升级病毒代码库。

　　3.建议企业级用户使用网关型产品。

　　4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。(责任编辑：李磊)