日 期： 2008-04-24
病毒名称： W32.Dutan.A
病毒类型： 病毒
危害指数： 2
传播途径： 网站、移动存储
传播平台： WinNT/Windows 2000/Windows XP/Windows 2003/Me
病毒行为分析：
W32.Dutan.A 一个W32病毒，长度 548,864 字节，感染 Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000 系统。它复制自身到网络共享和移动盘上传播，当打开此病毒时，主要有以下危害：
A 复制自身到
系统目录\winxpsp2.dll
系统目录\csrsss.exe
系统目录\svchosts.exe
B 创建文件到网络共享和移动盘
svchosts.exe
autorun.inf
C 修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft OfficeTool" = "svchosts.exe"
使得开机后病毒自动执行
D 修改注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{56999cec-3c1d-11db-a335-806d6172696f}\"BaseClass" = "Drive"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6dd31b68-fe5a-11db-9fd3-806d6172696f}\"BaseClass" = "Drive"
E 搜索硬盘上的所有xls文件，然后将2k随机数据写入，这些文件将不再被Excel识别，不过不用担心，使用墨者软件扫描就可以识别这些文件并完全恢复。
墨者安全专家建议：
1.请开启墨者安全专家的“革离术”并根据提示创建安全用户，在安全用户下将获得墨者安全专家的实时防护，根据“革离术”特有的技术，判定为正常软件，给予默认放行。将陌生的的程序，提示给用户，然后用户自行进行判断，将识别的恶意程序，给予“革离”使其失去运行的环境无法造成对系统的侵害。
2.建议已安装其他杀毒软件的用户，下载并安装墨者安全专家版，并开启“革离术”保护自己的杀毒软件，和其它计算机安全软件不会被此病毒所关掉或破坏。以保障所使用的计算机安全防护软件能正常的运行和所有功能的正常使用。
3.点击墨者安全专家控制台——选择漏洞补丁——选择禁止优盘光驱自动运行。
4.请开启墨者安全专家的“革离术”进行实时防护，并使用系统安全漏洞中心，检查系统漏洞，发现漏洞请点击“修复”完成漏洞修补。
5.喜欢玩网络游戏、利用QQ聊天的用户，建议一定要养成良好的网络使用习惯，及时开启防火墙监控功能，切断病毒传播的途径，不给病毒以可乘之机。
6.保持使用墨者安全豪华版套装中的正版趋势反病毒专家，进行对系统病毒经常扫描的习惯，发现病毒或者隐患及时清除。
7.请将墨者安全豪华版中的正版趋势反病毒专家的自动升级功能开启，保持自动更新为最新病毒库，保证病毒及木马的及时发现及清除。