近期的木马病毒呈现多样化且可自我保护、自我升级，能通过多种途径进入电脑。今日即需谨防木马病毒借利用微软漏洞传播的“普瑞特”（Backdoor/Prexot.e）后门病毒入侵电脑；或者隐藏在网络蠕虫“星空锁”变种r群发的带毒邮件中传播。企业级用户应及时备份重要文件，在通用的邮件服务器平台开启邮件监控系统，在邮件网关处拦截病毒，保证企业信息安全。

　　病毒名称：Backdoor/Prexot.e

　　中 文 名：“普瑞特”变种e

　　病毒长度：87038字节

　　病毒类型：后门

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/Prexot.e“普瑞特”变种e是一个在被感染计算机上释放木马程序的后门。“普瑞特”变种e运行后，自我复制到系统目录下和Windows目录下。修改注册表，实现开机自启。终止与安全相关的进程和服务。修改hosts文件，阻止用户对某些常见安全网站的访问。连接指定的IRC通道，开启被感染计算机上的后门，侦听黑客指令，下载其它木马病毒。另外，“普瑞特”变种e还可利用微软MS05-039等漏洞进行传播。

　　病毒名称：I-Worm/Locksky.r

　　中 文 名：“星空锁”变种r

　　病毒长度：可变

　　病毒类型：网络蠕虫

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Locksky.r“星空锁”变种r是一个利用群发带毒邮件进行传播的网络蠕虫，降低被感染计算机上的安全设置，在被感染计算机上释放其它病毒。“星空锁”变种r运行后，自我复制到Windows目录下，并在系统目录下释放大量病毒文件。修改注册表，实现开机自启。开启TCP 321端口，侦听黑客指令，记录键击，盗取用户计算机系统信息，并将盗取的信息发送到黑客指定的邮箱里。运行netsh.exe文件，以达到逃避防火墙监视的目的。在被感染的用户计算机上搜索有效邮箱地址，群发带毒邮件。另外，“星空锁”变种r还可以自升级。

　　针对以上病毒，专家建议：

　　1、用户应该及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑。

　　2、请及时升级杀毒软件病毒库，开启杀毒软件的各项监控。

　　3、请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的杀毒软件进行扫描，然后决定是否运行。

　　4、当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀毒软件进行扫描。