警惕带有下载地址的异常config.ini文件

      据瑞星全球反病毒监测网介绍，今日(2008年4月13日)有一个病毒特别值得注意，它是：“安德夫木马下载器变种EI（Trojan.DL.Win32.Undef. ei）”病毒。该病毒通过网络传播，病毒会从黑客指定网站下载各种木马、病毒等恶意程序，给用户计算机安全带来威胁。

本日热门病毒：

“安德夫木马下载器变种EI（Trojan.DL.Win32.Undef. ei）”病毒：警惕程度★★★，后门病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

这是一个木马下载器病毒。该病毒运行后会释放一个动态库文件，该文件会从黑客指定网站下载一个config.ini文件，并且从下载的config.ini文件中获取具体要下载的木马、病毒的地址，然后下载到用户计算机上并执行，给用户的计算机安全带来危害。

反病毒专家建议电脑用户采取以下措施预防该病毒：

1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播；

5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。

本篇文章来源于 黑客基地-全球最大的中文黑客站 原文链接：http://hackbase.com/news/2008-04-14/16460.html