VB蠕虫变种病毒利用多个进程稳藏回写注册表

　　据瑞星全球反病毒监测网介绍，今日(2008年5月18日)有一个病毒特别值得注意，它是：“VB蠕虫变种NH(Worm.Win32.VB.nh)”病毒。该病毒会把自己隐藏到磁盘的“回收站（recycled）”中，借以逃避杀毒软件的追杀。同时，该病毒使用了进程守护技术，很难被彻底清除。

　　本日热门病毒：

　　“VB蠕虫变种NH (Worm.Win32.VB. nh)”病毒：

　　警惕程度：★★★

　　蠕虫病毒：通过网络传播

　　依赖系统：Windows NT/2000/XP/2003

　　该木马运行后，把自己命名为SVCHOST.EXE，复制到 C:\RECYCLED\目录，借以隐藏自身。病毒使用多个进程相互守护.并不断的回写注册表的多个键值，达到隐藏自己的目的，很难彻底清除，给用户带来较大安全风险。

　　反病毒专家建议电脑用户采取以下措施预防该病毒：

　　1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

　　2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

　　3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

　　4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播；

　　5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。