本周关注病毒:U盘蠕虫下载器变种FFK

cairuohao

多个流行软件遭挂马本周蠕虫下载器疯狂

本周关注病毒：U盘蠕虫下载器变种FFK(Worm.Win32.Autorun.ffk)

警惕程度★★★

病毒运行后，释放一个名为dll?.tmp 的文件，并替换系统文件。病毒通过遍历进程、停止服务、删除文件、映像劫持、关闭窗口等方法，关闭和破坏十余种安全软件的运行，以躲避对其查杀。病毒会在所有磁盘中写入JC.PIF 和AUTORUN.INF，以实现双击磁盘运行病毒的目的。最后，病毒根据指定的目录下载木马病毒并进行自我更新，彻底清除十分困难。

专家建议：1。安装瑞星全功能安全软件2009，有效阻挡通过网页挂马方式传播的病毒；2。安装卡卡上网安全助手6.0进行漏洞修复，避免感染此类病毒侵害；3。定时设置系统还原点和备份重要文件，并把网银、网游、QQ等重要软件加入到“瑞星账号保险柜3.0”中。