本周有一个病毒特别值得注意,它就是“网页病毒下载器(Worm.Win32.WebDown.a)”病毒。该病毒通过网络传播,试图关闭多种杀毒软件,还可以从黑客指定的网站上下载ARP病毒。它是一个蠕虫病毒,在运行后会删除系统文件Svchost.exe,之后会在系统目录下建立同名的病毒文件。病毒还会将自身注册为系统正常进程,给用户判别病毒带来困难。此外,病毒还试图关闭多种杀毒软件,并且有比较完善的自我保护机制,而且还会从黑客指定的网站上下载ARP病毒,感染处于同一局域网中的其他计算机。
清除方法:使用最新病毒库的杀毒软件查杀,例如瑞星的病毒库要升级到的20.26版。此外,为了防范中毒电脑传播ARP病毒,建议使用带ARP防火墙的杀毒软件。