Win32/HLLP.Antinny.g

一個可通過網路獲取電影及遊戲軟體等內容的檔案共享軟體進行傳播的蠕蟲病毒。該病毒偽裝為一些多媒體檔案或其他，誘騙別人進行下載。當用戶下載完成後運行時，便會出現一個此檔案無法運行的虛假的錯誤提示，此時，該病毒被激活。

基本介紹

• 中文名：Win32/HLLP.Antinny.g
• 病毒長度：357K
• 病毒類型：蠕蟲
• 影響平台：Win9x/2000/xp/NT/Me/2003

病毒介紹

病毒名稱：Win32/HLLP.Antinny.g

病毒長度：357K

病毒類型：蠕蟲

危害等級：*

影響平台：Win9x/2000/xp/NT/Me/2003

傳播途徑

Win32/HLLP.Antinny.g是利用“Winny”—— 一個可通過網路獲取電影及遊戲軟體等內容的檔案共享軟體進行傳播的蠕蟲病毒。該病毒偽裝為一些多媒體檔案或其他，誘騙別人進行下載。當用戶下載完成後運行時，便會出現一個此檔案無法運行的虛假的錯誤提示，此時，該病毒被激活。該病毒運行後，自我複製到程式目錄下，並修改註冊表以實現開機自啟。創建資料夾，進行我複製，並把含毒檔案添加到“Winny”上傳目錄中去，誘騙其他人下載。檔案名稱中一般含有.mp3等字樣的虛假後綴名，其真實後綴名為.exe。形式如：***.mp3〈大量空格〉.exe。該病毒可刪除C糟根目錄下的檔案，並可盜取用戶機密信息。

解決方法

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，該引擎對網際網路盛行的病毒、木馬、流氓軟體、廣告軟體等進行智慧型分級高速查殺，防止惡性病毒攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民防毒軟體的系統級行為監控功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦並報警，全方位保護用戶計算機系統安全。

4、針對該病毒以及最新變種，請立即升級到最新的病毒庫，並對電腦進行全盤查殺，即可消除病毒威脅。對於區域網路用戶，在防毒時務必斷開網路，以免病毒在區域網路流竄，導致病毒屢殺不絕的現象。單機用戶應檢查自己的電腦是否存在共享（可使用江民防毒軟體木馬一掃光中“共享管理”功能查看），在全盤防毒後及時關閉所有共享設定，以免再遭病毒侵擾。