病毒类型：病毒

　　受影响的：Windows95/98/2000/Me/XP/Vista/NT,WindowsServer2003

　　病毒分析：

　　W32.Exkowen是一个文件感染型病毒，它会试图感染在受害用户计算机的硬盘、网络共享和移动存储介质中所找到的所有可执行文件。

　　运行时，W32.Exkowen病毒会释放一个下载器文件到Windows目录，并运行这个下载器。这个下载器会从指定网址下载恶意代码并执行。接下来W32.Exkowen会试图去感染在用户计算机中找到的所有exe文件，将自身携带的恶意代码写入目标文件的代码中，令被感染的exe文件也具有感染其它exe文件的能力。当用户运行被感染的exe文件时，计算机会首先执行该文件中的病毒代码。

　　诺顿安全专家建议：

　　1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。

　　2.诺顿安全软件的自动修复功能，可将恶意代码从被感染文件中清除，将文件修复至被感染前的状态，从而保护原始文件不受影响。

　　3.在使用移动存储介质时，先使用安全防护软件扫描，确认安全后再打开。

　　4.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware下载诺顿3603.0试用版对病毒进行查杀。

　　5.使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2010版本，升级网址http://www.symantec.com.cn/nuc。