关注恶意软件：

•下载者木马（Trojan-Downloader.Win32.Geral.vnk）
•大小：24.5 KB

•是否加壳：是

•加壳方式：NSPack

创建文件：

C:\11.ca
C:\KL78A.bat
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\83879453.dll
C:\WINDOWS\FONTS\pci.sys
C:\WINDOWS\SYSTEM32\83896203.exe
C:\WINDOWS\SYSTEM32\SCVHOST.exe
C:\WINDOWS\SYSTEM32\DRIVERS\pcidump.sy

修改注册表：

HKLM\System\CurrentControlSet\Services\acde\ImagePath = "C:\WINDOWS\fonts\pci.sys"

行为描述：

该木马进入系统，会首先释放恶意驱动程序并安装。修改注册表，使得木马能够在计算机启动后自动加载。此外，还会终止常见杀毒软件的进程，让计算机失去反病毒保护。不仅如此，该木马还会终止某些系统服务，修改系统内核。在完成控制受感染计算机后，木马会访问预先设定的远程恶意网址，从上面下载更多恶意程序到计算机，给用户造成更大危害。

目前，卡巴斯基所有产品均可以对该木马进行查杀。

专家预防建议:

•建立良好的安全习惯，不打开可疑邮件和可疑网站。

•不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

•使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

•现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

•安装专业的防毒软件升级到最新版本，并开启实时监控功能。

•为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

•不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。