|
2月10日，瑞星全球反病毒监测网在国内率先截获一个蠕虫病毒，并命名为“清除者”(Worm.Deadhat)病毒。据瑞星反病毒工程师介绍，该病毒会随机扫描“SCO炸弹”留的后门端口，尝试利用该后门将自己复制过去以便清除“SCO炸弹”。因为此病毒会终止多种反病毒软件的进程，会降低用户的安全级别，从而间接影响用户的安全。
据瑞星反病毒工程师分析，1月底“SCO炸弹”病毒及其变种爆发之后，感染了全球大量的计算机用户，而以上病毒会在受感染的机器上建立后门，因此出现了专门利用这些后门传播的病毒。就在今天上午，瑞星还截获了同样利用“SCO炸弹”建立的后门传播的病毒“追随者”。
目前看来此病毒还没有具体的危害，主要目的是为了清除SCO炸弹病毒。但因为此病毒会扫描系统进程列表，终止一些反病毒软件的运行，会降低用户的安全级别，从而间接影响用户的安全。
病毒运行后将自己复制到系统目录下，并在注册表启动项中加入自己的键值：
KernelFaultChk以达到随系统启动的目的。病毒还会将自己复制到p2p软件的共享目录中，伪装成一些软件的破解或序号生成器以诱骗网络用户下载。
本的瑞星杀毒软件可以彻底查杀搣清除者攠病毒。请广大用户尽快升级软件并彻底查杀该病毒。用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求反病毒专家的帮助！
| 
