病毒名称:W32.Exkowen
病毒类型:病毒
受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003
病毒分析:
W32.Exkowen是一个文件感染型病毒, 它会试图感染在受害用户计算机的硬盘、网络共享和移动存储介质中所找到的所有可执行文件。
运行时, W32.Exkowen病毒会释放一个下载器文件到Windows目录, 并运行这个下载器。 这个下载器会从指定网址下载恶意代码并执行。 接下来W32.Exkowen会试图去感染在用户计算机中找到的所有exe文件, 将自身携带的恶意代码写入目标文件的代码中, 令被感染的exe文件也具有感染其它exe文件的能力。 当用户运行被感染的exe文件时, 计算机会首先执行该文件中的病毒代码。
诺顿安全专家建议:
全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护, 使用赛门铁克的全球安全智能网络, 实时对来自互联网的应用程序进行判断, 协助用户抵御最新威胁。
诺顿安全软件的自动修复功能, 可将恶意代码从被感染文件中清除, 将文件修复至被感染前的状态, 从而保护原始文件不受影响。
在使用移动存储介质时, 先使用安全防护软件扫描, 确认安全后再打开。
没有安装安全软件的用户可以下载诺顿360 3.0试用版[点击下载]对病毒进行查杀。
使用诺顿2006版本及之后产品的现有用户, 可以免费将产品升级至诺顿2010版本, 升级网址http://www.symantec.com.cn/nuc。












