“梅勒斯木马下载器变种YXR（Trojan.DL.Win32.Mnless.yxr）”病毒

危险等级：★★★

病毒名称：Trojan.DL.Win32.Mnless.yxr

截获时间：2008.02.20

入库版本：20.32.30

类型：蠕虫

感染的操作系统：Windows XP, Windows NT, Windows Server 2003, Windows 2000

这是一个木马病毒。病毒用Winrar图标伪装,运行后会将自身复制到系统目录和所有磁盘根目录下，保存文件名为camssg.exe。同时，病毒修改注册表启动项使之可以随系统自启动。并且它还会从黑客指定网站下载新的木马、病毒等恶意程序到用户计算机上并运行，给用户的计算机安全带来危害。

威胁情况：

传播级别：中

清除难度：困难

破坏力：低

这是一个下载型病毒，用Winrar图标伪装。

1、病毒运行后，把自己复制到%system%、每个磁盘根目录下,文件名为：camssg.exe;

2、修改注册表项:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run

"camssg" = %SYSTEM%\\CAMSSG.EXE

让系统下次启动后病毒随系统自动启动。

3、病毒运行后，自己从指定的网址下载新的病毒程序并运行。

安全建议：

1 安装正版杀毒软件、个人防火墙和卡卡上网安全助手,并及时升级，瑞星杀毒软件每天至少升级三次。

2 使用“瑞星系统安全漏洞扫描”，打好补丁，弥补系统漏洞。

3 不浏览不良网站，不随意下载安装可疑插件。

4 不接收QQ、MSN、Emial等传来的可疑文件。

5 上网时打开杀毒软件实时监控功能。

6 把网银、网游、QQ等重要软件加入到“瑞星帐号保险柜”中，可以有效保护密码安全。

清除办法：

1.使用瑞星杀毒软件

安装瑞星杀毒软件，升级到20.32.30版以上，对电脑进行全盘扫描，按照软件提示进行操作，即可彻底查杀。

一般来说这种病毒不会独立存在，它会和其他很多病毒一起，因此我个人推荐安全360卫士。它有自我保护，可防止病毒的控制。

2使用360安全卫士

打开360安全卫士 升级到6.2beta版本 杀木马---全盘扫描 对电脑进行全盘扫描，按照软件提示进行操作，即可彻底查杀。