基本概况

防治办法

基本概况

“网页感染器（Trojan.DL.Win32.InfectHtm.a）”病毒：

警惕程度★★★，木马病毒，通过U盘传播，依赖系统：WINNT/2000 /2003。

危险等级：★★★

病毒名称：Trojan.DL.Win32.InfectHtm.a

截获时间：2007-11-19

入库版本：20.19.10

类型：病毒

感染的操作系统： Windows NT所有版本系统

传播级别：低

全球化传播态势：低

清除难度：困难

破坏力：高

破坏手段：感染htm等网页文件，下载运行文件，点击网页、删除Ghost镜像文件

这是一个木马病毒，病毒由Delphi编写，并使用UPX加壳对自身进行保护。病毒运行后会在系统目录下建立文件名为：Sos.exe、RxpMon.exe的病毒文件。病毒试图关闭多种杀毒软件，同时它可以修改浏览器的主页、禁用注册表、禁止查找杀毒方案，给用户的使用带来不便。病毒可以删除电脑上后缀名为.gho的备份文件，使用户中毒后不能恢复系统。病毒会感染电脑上所有HTML格式的网页文件，当用户浏览这些网页时就可能传染上新的病毒。

防治办法

当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件。

给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。

即时更新杀毒软件病毒库，做到定时升级，定时杀毒。

安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。

关闭windows的自动播放功能。