基本资料
【“星河（Backdoor.xinghe）”】病毒
【警惕程度】 ★★★
【病毒类型】后门病毒
【传播方式】通过网络传播
【依赖系统】 WIN9X/NT/2000/XP
【运行方式】
病毒运行时会将自己拷贝到系统目录下，然后在注册表的自启动项中添加一项“system = C:WINDOWSkerva.exe”的病毒键值来进行自启动，病毒运行后会窃取用户的密码，并寻找一些杀毒软件的界面窗体，然后非法关闭一些反病毒软件的界面，使这些杀毒软件无法正常工作。
【反病毒专家建议】
建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。
--
FROM 124.126.203.225