北京市公安局、瑞星 联合发布6月3日热门病毒预警! - 德化论坛

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“派对下载器（TrojanDropper.Party）”和“独特（Trojan.StartPage.Unique）”病毒。“派对下载器”采用Windows XP的文件夹图标欺骗用户运行，可通过局域网传播，释放多个其它木马病毒。“独特”是木马病毒，频繁修改注册表，修改用户的浏览器默认主页。

本日热门病毒：

“派对下载器（TrojanDropper.Party）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

该病毒会采用Windows XP的文件夹图标加以伪装，欺骗用户点击运行。遍历局域网可写目录，拷贝自身过去，可能的文件名称为：“DELL笔记本”、“极品笑话”、“重要信息”等等。

一旦用户受骗运行该病毒，则释放三个病毒文件：soundman.exe（Worm.Party病毒）、IINTSETP.EXE（Trojan.Vb.Mify病毒 ）、winskd32.vxd。最后的“winskd32.vxd”文件是个压缩包，解压缩之后包含“我的照片.exe”(TrojanDownloader.ms0032x病毒)。

“独特（Trojan.StartPage.Unique）”病毒：警惕程度★★★，蠕虫病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

运行之后，病毒将释放两个文件到系统目录下，文件名分别为“uewxdir.exe”和“handlesys.exe”。驻留内存，每隔一秒钟修改一次注册表，更改文本文件的打开方式，当用户打开文本文件的时候就会先运行病毒，并把浏览器的默认主页修改为“https://www.okww.net/”。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。