关于近期发现感染型病毒的通知

关于近期发现感染型病毒的通知

近期发现客户云服务器上面有感染型病毒：Virus/Win32.Neshta；通过网上查找发现该感染式病毒：

发现感染型病毒的服务器操作系统为：Windows server 2008；该病毒影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/WIN7/ WIN8

病毒表现：

该病毒为感染式病毒。该病毒会在系统%SystemRoot%目录下释放svchost.com文件，并通过添加注册表的方式确保每个exe文件执行的时候都会先执行这个文件。该病毒还会收集系统信息发送到远程服务器上，如当前安装的软件列表，当前运行的软件列表，以及SMTP邮件账号等。

解决方案 

1、使用可信赖的安全软件：安装和定期更新可信赖的杀毒软件和防火墙，例如360安全卫士、360杀毒、火绒安全等，以侦测和清除病毒。（特别是Windows sever 2008系统及以前系统要重点检查）

2、小心下载和执行文件：避免从不明来源下载和执行可疑的文件，特别是那些可执行文件。

3、定期进行系统检查：定期扫描计算机，确保没有未知的恶意软件和插件。

备份数据：定期备份重要的文件和数据，以防止数据丢失或受损。

4、更新系统和软件：及时更新操作系统和软件，以修复可能的漏洞，减少感染风险。

陕西正龙科技发展有限公司（技术部）

2025年4月14日