木马病毒真是愈演愈烈,根据瑞星恶意网站监测网统计,在上周拦截的木马网站前3位中,拦截次数均超过60万次,共计350余万次。上周木马网站又以木马下载器病毒为主,其中专家特别提醒用户注意“蠕虫下载器变种RVT”病毒。
“蠕虫下载器变种RVT(Worm.Win32.Auto.rvt)”运行后在系统多个目录中释放病毒文件,然后病毒会创建启动项,实现开机自动启动,并结束大量杀毒软件,以躲避对其的查杀。在每个分区下新建文件AUTORUN.INF,达到双击盘符运行病毒的目的。最后,病毒会在system32目录下释放文件aaaamon.dll,利用该文件去下载大量病毒,使用户电脑中的病毒不断更新。