頑梯變種ako

Rootkit.Vanti.ako“頑梯”變種ako是一個把被感染的計算機作為一個隱藏的代理伺服器的木馬。“頑梯”變種ako運行後，在Windows目錄下創建隱藏交替的數據流。創建隱藏的服務，實現開機自啟。利用Rootkit技術隱藏自我，防止被查殺。篡改某些系統檔案的功能，繞過防火牆的監視。連線指定站點，把被感染計算機上作為隱藏的代理伺服器，傳送垃圾郵件。

基本介紹

• 中文名：頑梯變種ako
• 外文名：Rootkit.Vanti.ako
• 病毒長度：可變
• 病毒類型：木馬

基本資料

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

應對措施

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程式或代碼等攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民防毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機系統安全。

4、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼，全面保護用戶私密信息。

5、接收到不明來歷的郵件時，請不要隨意打開其中給出的連結以及附屬檔案，以免中毒。

6、企業級用戶可在通用的郵件伺服器平台開啟江民無毒郵件監控系統，在郵件網關處攔截病毒，確保郵件客戶端的安全。