病毒AntiAV使用诡计骗取杀毒软件的信任

据瑞星全球反病毒监测网介绍，今日（2007-11-01）有一个病毒特别值得注意，它是：“反病毒杀手木马下载器（Trojan.DL.Win32.AntiAV.a）”病毒。该病毒可以让用户的杀毒软件停止运行，危害比较大。

本日热门病毒：

“反病毒杀手木马下载器（Trojan.DL.Win32.AntiAV.a）”病毒：警惕程度★★★，该病毒下载木马病毒，通过网络传播。依赖系统： WINNT/2000/XP/2003。

这是一个使用Delphi编写的木马程序，主要功能为下载并运行可疑文件，它复制MsnSvc64.exe和usbctrl02.inf到系统目录中去，并将这2个文件设置为隐藏属性，使用户难以发现。该病毒的危害级别较高，它可以骗取杀毒软件的信任，并且能够强行关闭正在运行的多种杀毒软件。病毒在通过对系统注册表和系统文件的修改之后可以随系统开机而自动启动。

反病毒专家建议电脑用户采取以下措施预防该病毒：

1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播。

5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。