诺顿每周病毒播报2009.3第二周

　　W32.Downadup.C

　　病毒类型：蠕虫病毒

　　受影响的操作系统：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

　　病毒分析：

　　赛门铁克最新监测显示，W32.Downadup家族的新变种W32.Downadup.C已出现。同W32.Downadup家族其他病毒有所不同的是，新变种的主要目的不在于扩大病毒传播范围、入侵更多计算机，而是采用了更先进的手段保护已侵入计算机的W32.Downadup病毒更好的躲避防病毒软件和安全分析工具(如进程监测工具)的检测和移除，从而延长他们在受感染计算机中的“寿命”，以帮助病毒制造者获取更多有价值的信息。

　　之前受W32.Downadup.B感染的计算机每天会生成250个随意的伪域名，并试图连接这些地址以下载并升级病毒模块。安全软件厂商采用了反域名生成算法可以有效的主动确认和封锁这些域名。不过，这次的病毒新变种W32.Downadup.C将每天能够制造的域名数量从250个提高到50,000个，大大增加了被破解的难度。

　　同时，为了阻碍计算机中的防病毒软件和安全分析工具的正常运行，W32.Downadup.C会严密监测受感染计算机的进程。一旦发现可能同安全软件运行相关的进程，病毒会立刻将其中止。

　　诺顿安全专家建议：

　　赛门铁克正密切关注W32.Downadup.C变种的发展情况，并积极制定应对措施。诺顿防病毒软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中，从而有效保护计算机免受病毒攻击。