【賽迪網(wǎng)-IT技術(shù)報(bào)道】Win32/Cutwail.DP是一種帶有rootkit功能的特洛伊病毒，能夠修改系統(tǒng)的winlogon.exe文件。它可能用來下載并運(yùn)行任意文件，將它們保存到磁盤或者注入其它的程序。

Win32.Cutwail.DP病毒特征

病毒名稱：Win32.Cutwail.DP

瘋狂性：低

破壞性：中

普及度：中

Win32.Cutwail.DP病毒描述：

Win32/Cutwail.DP是一種帶有rootkit功能的特洛伊病毒，能夠修改系統(tǒng)的winlogon.exe文件。它可能用來下載并運(yùn)行任意文件，將它們保存到磁盤或者注入其它的程序。同時(shí)，這些文件被用來發(fā)送大量的郵件和更新Cutwail的最新變體。

Cutwail運(yùn)行時(shí)生成%Windows%System32main.sys文件。

Win32.Cutwail.DP病毒危害：

下載并運(yùn)行任意文件；

發(fā)送大量的郵件；

Rootkit 功能。

建議：

不要隨意運(yùn)行EXE文件；

系統(tǒng)設(shè)置強(qiáng)壯的管理員口令。

“KILL”提示大家：

1.不要隨意運(yùn)行郵件的附件，尤其是英文郵件。

2.最好及時(shí)升級(jí)病毒代碼庫。

3.建議企業(yè)級(jí)用戶使用網(wǎng)關(guān)型產(chǎn)品。

4.關(guān)閉共享目錄并為管理員帳戶設(shè)置強(qiáng)口令，不要將管理員口令設(shè)置為空或過于簡單的密碼。