在上周，排行榜的比例发生了小小的变化，后门程序占据了排行榜的半壁江山，在后门程序中灰鸽子占了大部分，虽说灰鸽子已经是一个很老的病毒了，但是变种的不断出现，并且一些新技术在不断的应用到灰鸽子中，隐蔽性也越来越高，使得它很难退出历史的舞台。AutoRun病毒新的变种在不断的闯入排行榜，这也证明了它传播速度以及推陈出新的速度是很相当快的。

        本周我们需要关注的病毒：Backdoor.Win32.Hupigon.nbb

病毒表现（X代表任意数字与字母的组合）：

• 生成以下文件： C:\WINDOWS\system32\brc_Server.exe C:\WINDOWS\system32\ntlmsoprqd.cpl

• 写入注册表键值（这是灰鸽子的特性）： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASPMVService

专家建议:

• 1.在任务管理器中查看是否有陌生的比较可疑的进程存在。

• 2.及时打全系统补丁。

• 3.尽快安装杀毒软件并开启实时监控功能。

手动查杀方法:

• 进入系统安全模式，删除以下文件： C:\WINDOWS\system32\brc_Server.exe C:\WINDOWS\system32\ntlmsoprqd.cpl如果删除不掉可以借助unlocker解锁工具进行删除。

• 删除注册表键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASPMVService

下周病毒预测:

        在下周，大家应关注下通过聊天工具传播的病毒，在长假期间，上网聊天必不可少，但是在这过程中病毒肯定不会放假的，更不会放弃这么好的传播机会，在使用聊天工具的过程中不要随意接收聊天工具上传送的文件以及打开发过来的网站链接来达到预防的作用。

专家预防建议:

• 1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

• 2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

• 3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

• 4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

• 5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

• 6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

• 7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。