警惕底层Rootkit病毒新变种

“系统破坏者”(Win32。这是一种极具破坏性的病毒。病毒运行时，桌面会立即消失，你对系统毫无办法。你只能看到一个蓝色的桌面。

“Rootkit 25920”(win32 . troj downloader . hmirt . a . 25920)这是一个Rootkit病毒。该病毒将监控userinit.exe和explorer.exe进程，创建和修改注册表启动键和服务键，规避安全监控工具，并创建文件。

一、“系统破坏者”(Win32)的威胁等级。Troj.AntiAV.e.172098): ★★★

病毒可以马上破坏桌面，除了桌面马上消失。当用户重启机器时，会发现桌面只显示蓝色。当寻找支持和控制桌面的explorer.exe系统文件时，他会发现该系统文件已被病毒删除。当我们使用ctrl+alt+del热键显示任务管理器时，通过浏览可以看到“我的电脑”图标已经被删除，成为默认图标。病毒会对用户的心理和系统造成严重影响。

二。“Rootkit 25920”(Win32)的威胁级别。Troj下载器。HMI RT.A.25920): ★

该病毒是一种rootkit深度病毒。该病毒可以通过调用一些函数来躲避安全软件的监控和拦截。另外，在注册中会创建一个新的病毒键值，其服务名为saiujrh38l。其对应的病毒文件路径为:% system32 % \ drivers \ saiujrh 38 l . sys，该病毒会对userinit.exe和explorer.exe的系统进程进行监控。当检测到userinit.exe启动时，注册表的runonce键会被恶意修改，用户下次启动系统时会触发该病毒。该病毒对应的路径是:% systemroot % \ system32 \ 55id.dll。当病毒检测到有explorer.exe系统进程时，会创建一个新的进程，进程名为saiujrh38l.sys，对应的路径为:%SystemRoot%\system32\drivers。

金山反病毒工程师建议

1.安装专业杀毒软件进行全面监控。建议用户安装杀毒软件，防止病毒越来越多。安装杀毒软件后，用户应经常升级，开启一些主要监控(如邮件监控、内存监控等。)，遇到任何问题都要报告，这样才能真正保障电脑的安全。

2.玩网络游戏和用QQ聊天的用户会越来越多，所以各种盗号木马也会越来越多。建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙和实时监控功能，切断病毒传播途径，不给病毒可乘之机。