據微點(diǎn)反病毒專(zhuān)家介紹,該蠕蟲(chóng)使用了較多的“黑客技術(shù)”手段,會(huì )導致部分殺毒軟件的防御功能失效,并通過(guò)刪除注冊表、啟動(dòng)項、服務(wù)、映像劫持等方式來(lái)破壞殺毒軟件正常運行。當用戶(hù)發(fā)現中毒,想上網(wǎng)尋找幫助時(shí),該蠕蟲(chóng)還能關(guān)閉指定關(guān)鍵字的窗口,在進(jìn)行一系列破壞之后,該蠕蟲(chóng)將聯(lián)網(wǎng)下載大量盜號木馬到本地運行,給用戶(hù)造成不可估量的損失。為了更大范圍的傳播該蠕蟲(chóng)最終還會(huì )對各個(gè)磁盤(pán)進(jìn)行創(chuàng )建特定的AUTO文件實(shí)現U盤(pán)自動(dòng)傳播并在局域網(wǎng)內進(jìn)行傳播。

　　該病毒還有一大特點(diǎn)是在重裝系統后能借尸還魂,再次讓用戶(hù)中毒。病毒會(huì )在360的目錄下生成一個(gè)usp10.dll,即使用戶(hù)重裝系統,在運行360后,病毒釋放的usp10.dll再次被加載而達到再次破壞的目的。

　　在此微點(diǎn)反病毒專(zhuān)家提醒您防范措施:

　　已安裝使用微點(diǎn)主動(dòng)防御軟件的用戶(hù),無(wú)須任何設置,微點(diǎn)主動(dòng)防御將自動(dòng)保護您的系統免受該病毒的入侵和破壞。無(wú)論您是否已經(jīng)升級到最新版本,微點(diǎn)主動(dòng)防御都能夠有效清除該病毒。如果您沒(méi)有將微點(diǎn)主動(dòng)防御軟件升級到最新版,微點(diǎn)主動(dòng)防御軟件在發(fā)現該病毒后將報警提示您發(fā)現“未知間諜軟件”,請直接選擇刪除處理(如圖1);

圖1 微點(diǎn)主動(dòng)防御軟件自動(dòng)捕獲未知病毒(未升級)

　　如果您已經(jīng)將微點(diǎn)主動(dòng)防御軟件升級到最新版本,微點(diǎn)將報警提示您發(fā)現" Worm.Win32.AutoRun.mpw”,請直接選擇刪除(如圖2)。

圖2 微點(diǎn)主動(dòng)防御軟件升級后截獲已知病毒

　　對于未使用微點(diǎn)主動(dòng)防御軟件的用戶(hù),微點(diǎn)反病毒專(zhuān)家建議:

　　1、不要在不明站點(diǎn)下載非官方版本的軟件進(jìn)行安裝,避免病毒通過(guò)捆綁的方式進(jìn)入您的系統。

　　2、盡快將您的殺毒軟件特征庫升級到最新版本進(jìn)行查殺,并開(kāi)啟防火墻攔截網(wǎng)絡(luò )異常訪(fǎng)問(wèn),如依然有異常情況請注意及時(shí)與專(zhuān)業(yè)的安全軟件廠(chǎng)商聯(lián)系獲取技術(shù)支持。

　　3、開(kāi)啟windows自動(dòng)更新,及時(shí)打好漏洞補丁。