“灰鴿子變種333312”（Win32.Hack.Huigezi.hx.333312） 威脅級(jí)別：★★

病毒源文件進(jìn)入用戶電腦系統(tǒng)后，會(huì)立即在系統(tǒng)盤%Windows%目錄下釋放出病毒文件lsuss.exe，并在同一目錄下創(chuàng)建一個(gè)Delete.bat文件，將病毒源文件刪除，使用戶不易發(fā)現(xiàn)它。之后，病毒修改注冊(cè)表，創(chuàng)建相關(guān)服務(wù)，這樣它以后就能在用戶每次啟動(dòng)系統(tǒng)時(shí)而隨之啟動(dòng)。

病毒運(yùn)行時(shí)，為之前生成的lsuss.exe創(chuàng)建一個(gè)隱藏的進(jìn)程，在用戶不知曉的情況下開啟系統(tǒng)后門，連接遠(yuǎn)程服務(wù)器，為讓黑客遠(yuǎn)程控制用戶機(jī)器提供方便。當(dāng)遠(yuǎn)程控制成功后，黑客便可執(zhí)行捕捉多媒體信息、文件管理、創(chuàng)建和關(guān)閉服務(wù)、創(chuàng)建和終止進(jìn)程、獲得用戶進(jìn)程與模塊列表、執(zhí)行命令、獲取窗口標(biāo)題等幾乎所有他們想要的操作。將用戶電腦變成一個(gè)任其擺布的“肉雞”。

反病毒工程師建議

1.最好安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級(jí)、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控、內(nèi)存監(jiān)控等），遇到問(wèn)題要上報(bào)， 這樣才能真正保障計(jì)算機(jī)的安全。

2.玩網(wǎng)絡(luò)游戲、利用QQ聊天的用戶數(shù)量逐漸增加，所以各類盜號(hào)木馬必將隨之增多，建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，及時(shí)升級(jí)殺毒軟件，開啟防火墻以及實(shí)時(shí)監(jiān)控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機(jī)。