代理蠕蟲新變種禁用任務管理器阻止升級

【賽迪網-IT技術報道】據瑞星全球反病毒監測網介紹，今日(2008年4月17日)有一個病毒特別值得注意，它是：「代理蠕蟲變種ZOA（Worm.Win32.Agent. zoa）」病毒。該病毒通過USB隨身碟等可移動儲存設備傳播，病毒會禁用任務管理器、鎖定瀏覽器主頁和隱藏系統文件，給用戶造成很大不便。

本日熱門病毒：

「代理蠕蟲變種ZOA（Worm.Win32.Agent. zoa）」病毒：警惕程度★★★，蠕蟲病毒，通過USB隨身碟等可移動儲存設備傳播，依賴系統：Windows NT/2000/XP/2003。

這是一個蠕蟲病毒。病毒運行後會把自己複製到系統目錄下，並修改註冊表啟動項實現開機自啟動。同時病毒修改註冊表信息，來禁用系統任務管理器，禁止WINDOWS自動升級，將系統文件和隱藏文件設置為不可見，以及鎖定用戶默認瀏覽器主頁，並且試圖關閉殺毒軟體和安全工具。當病毒發現有標題為「瑞星主動防禦」或者「惡意行為檢測」的對話框時，就會自動將其關閉，以此躲避殺毒軟體查殺。它還會從網上下載新的木馬病毒，並在可移動儲存設備寫入病毒，以此傳播。

反病毒專家建議電腦用戶採取以下措施預防該病毒：

1、建立良好的安全習慣，不打開可疑郵件和可疑網站；

2、很多病毒利用漏洞傳播，一定要及時給系統打補丁；

3、安裝專業的防毒軟體升級到最新版本，並打開實時監控程序；

4、為本機管理員賬號設置較為複雜的密碼，預防病毒通過密碼猜測進行傳播；

5、打開防護中心開啟全部防護，防止病毒通過IE漏洞等侵入計算機。

(