在本周灰鸽子依然高居榜首，排第一的和第三的均是灰鸽子的变种。其中，Backdoor.Win32.Hupigon.pzv依然稳坐排行榜首位，并且百分比也有所上升，上周的季军已经滑落到了第十的位置，已经到了排行榜的边缘。替代它的是Backdoor.Win32.Hupigon.sos。
Virus.Win32.AutoRun.yh和 Virus.Win32.AutoRun.yi最新上榜，分别排在了第五和第九的位置，有趣的是AutoRun类病毒以它特有的特性一直在排行榜中占有席位，并且变种也是越来越频繁。
本周我们需要关注的病毒：Virus.Win32.AutoRun.yh
病毒表现(X代表任意数字与字母的组合)：
生成以下文件： C:Program FilesCommon FilesMicrosoft Sharedsqvyjpi.exe C:Program FilesCommon FilesSystemrxuwaey.exe C:Program Filesless.exe 并在系统进程中添加 C:Program FilesCommon FilesMicrosoft Sharedsqvyjpi.exe C:Program FilesCommon FilesSystemrxuwaey.exe
写入注册表(启动项) HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunqoknatr HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunuqunnpm
专家建议:
1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
2.及时打全系统补丁。
3.尽快安装卡巴斯基反病毒软件并开启实时监控功能。
4.注意经常更新杀毒软件的病毒库来阻止被新病毒感染。
手动查杀方法:
进入系统安全模式，删除以下文件： C:Program FilesCommon FilesMicrosoft Sharedsqvyjpi.exe C:Program FilesCommon FilesSystemrxuwaey.exe C:Program Filesless.exe
删除注册表启动项： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunqoknatr HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunuqunnpm
