國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)利用U盤(pán)傳播的病毒“大猩猩”(Win32_DaXingXing.A)。
病毒感染計(jì)算機(jī)系統(tǒng)后，會(huì)利用重定向劫持功能向注冊(cè)表寫(xiě)入鍵值，來(lái)終止系統(tǒng)中防病毒軟件和安全工具的進(jìn)程，以達(dá)到躲避查殺的目的。

該病毒運(yùn)行后，會(huì)釋放病毒文件到系統(tǒng)目錄中。由于病毒文件進(jìn)程采用一定的技術(shù)隱藏自身，計(jì)算機(jī)用戶在任務(wù)管理器中看不到病毒進(jìn)程，所以無(wú)法終止病毒進(jìn)程的運(yùn)行。另外，該病毒還會(huì)感染系統(tǒng)中所有后綴名為exe的可執(zhí)行文件，使得感染后的文件圖標(biāo)變成一個(gè)大猩猩的圖樣。

除此之外，該病毒會(huì)禁止受感染的計(jì)算機(jī)用戶瀏覽防病毒廠商的網(wǎng)頁(yè)，甚至造成系統(tǒng)中防病毒軟件無(wú)法正常升級(jí)。該病毒還會(huì)修改注冊(cè)表相關(guān)的鍵值項(xiàng)來(lái)禁用系統(tǒng)“顯示隱藏文件”這一功能，目的是隱藏病毒文件，同時(shí)使得受感染的計(jì)算機(jī)系統(tǒng)無(wú)法正常進(jìn)入到安全模式中進(jìn)行查毒。

針對(duì)這一類(lèi)利用移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播的病毒，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心建議廣大計(jì)算機(jī)用戶采取如下防范措施：

1、養(yǎng)成使用U盤(pán)，移動(dòng)硬盤(pán)等移動(dòng)儲(chǔ)存設(shè)備的良好習(xí)慣。例如：當(dāng)外來(lái)U盤(pán)接入計(jì)算機(jī)系統(tǒng)時(shí)，切勿雙擊打開(kāi)，一定要先經(jīng)過(guò)殺毒處理，或是采用具有U盤(pán)病毒免疫功能的殺毒軟件查殺后，再接入計(jì)算機(jī)系統(tǒng)；另外，關(guān)閉微軟的“自動(dòng)播放”功能。

2、立即下載安裝系統(tǒng)遺漏的漏洞補(bǔ)丁程序，防止病毒的進(jìn)一步感染和傳播。

3、及時(shí)更新系統(tǒng)中防病毒軟件，做到定時(shí)升級(jí)，定時(shí)查殺病毒。

4、到正規(guī)的門(mén)戶網(wǎng)站下載應(yīng)用程序和軟件，避免軟件安裝包被捆綁進(jìn)木馬病毒。下載后應(yīng)先對(duì)其進(jìn)行病毒掃描，確認(rèn)無(wú)毒后再安裝運(yùn)行。

5、由于病毒多通過(guò)網(wǎng)站掛馬進(jìn)行傳播，建議用戶不要隨便點(diǎn)擊不明鏈接，不要登陸不
明網(wǎng)站.