瑞星04日病毒播报：“下载器蠕虫变种HA”病毒

　　据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“下载器蠕虫变种HA(Worm.Win32.DownLoader. ha)”病毒。

　　该病毒会访问黑客指定的网站下载数十个木马病毒，可能导致McAfee等安全软件无法正常运行，同时病毒会把自己复制到各个磁盘下，以感染u盘或其他移动存储设备，添加自动运行文件使得用户打开磁盘的同时运行病毒程序，阻止杀毒软件对其进行查杀，导致清除病毒困难。

　　本日热门病毒：

　　“下载器蠕虫变种HA(Worm.Win32.DownLoader. ha)”病毒：警惕程度★★★，蠕虫病毒，通过U盘等传播，依赖系统：Windows NT/2000/XP/2003。

　　病毒运行后会把自己拷贝到System32路径下命名为thundet.exe和dllhos.exe(与迅雷和系统文件名相似)，然后添加注册表项实现自启动，病毒会访问黑客指定的网站下载数十个木马病毒，同时还会感染脚本文件，在脚本文件的最后添加网址使得用户打开网页的同时下载病毒脚本，为了阻止安全类软件查杀该病毒，病毒还会添加注册表项实现映像劫持，导致360安全卫士和McAfee等安全软件无法正常运行，最后病毒会把自己复制到各个磁盘下，添加autorun.inf使得用户打开磁盘的同时运行病毒程序，以感染u盘或其他移动存储设备，使用户容易反复感染，很难彻底清除。