「VB蠕蟲變種」利用回收站隱藏逃避殺毒軟體

【賽迪網-IT技術報道】據瑞星全球反病毒監測網介紹，今日(2008年5月05日)有一個病毒特別值得注意，它是：「VB蠕蟲變種ZQH(Worm。Win32。VB。zqh)」病毒。該病毒會把自己隱藏到硬碟的「回收站（recycled）」中，藉以逃避殺毒軟體的追殺。同時，該病毒使用了進程守護技術，很難被徹底清除。

本日熱門病毒：

「VB蠕蟲變種ZQH(Worm。Win32。VB。zqh)」病毒：

警惕程度：★★★

蠕蟲病毒：通過網絡傳播

依賴系統：Windows NT/2000/XP/2003

該木馬運行後，把自己命名為SVCHOST。EXE，複製到 C：/RECYCLED/目錄，藉以隱藏自身。病毒使用多個進程相互守護。並不斷的回寫註冊表的多個鍵值，達到隱藏自己的目的，很難徹底清除，給用戶帶來較大安全風險。

反病毒專家建議電腦用戶採取以下措施預防該病毒：

1、建立良好的安全習慣，不打開可疑郵件和可疑網站；

2、很多病毒利用漏洞傳播，一定要及時給系統打補丁；

3、安裝專業的防毒軟體升級到最新版本，並打開實時監控程序；

4、為本機管理員賬號設置較為複雜的密碼，預防病毒通過密碼猜測進行傳播；

5、打開防護中心開啟全部防護，防止病毒通過IE漏洞等侵入計算機。

(