蠕虫病毒进犯电脑，居然也耍起“虚实招数”的技俩——双进程守护。“U盘蠕虫下载器变种EYK”就是个藏身于U盘中的“双进程守护”高手，两路同时进军，一旦一路被杀毒软件截获，另一路将及时救应，躲避查杀。
“U盘蠕虫下载器变种EYK（Worm.Win32.Autorun.eyk）”是一个蠕虫病毒。病毒运行后会在目录system生成自身命名为svchost.exe和释放文件名为winlogon.exe的文件。然后，病毒启动这两个程序的进程，如果其中的一个进程被结束，那么另外一个进程就会执行关机命令，以躲避查杀。病毒每隔一段时间就在盘符里面写入文件svchost.exe和autorun.inf，达到双击盘符就运行病毒和使用移动硬盘传播病毒的目的。最后，病毒会下载大量木马病毒到用户电脑执行。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
趋势科技安全预警：新一轮勒索软件将蔓延中国大地
今天，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技发出安全预警，新一轮勒索软件在中国开始蔓延。
-
新蠕虫病毒侵袭苹果Mac电脑 趋势科技提醒注意多平台安全防护
趋势科技信息安全研究人员于近日发出预警，一个新发现的蠕虫病毒已经感染了全球超过1.7万台Mac电脑。
-
为什么光有杀毒软件还不够？
杀毒软件（AV）是一个较大规模安全防护策略的重要组成部分，能够减缓恶意软件在互联网上的传播速度。但光有杀毒软件还是不够的……
-
应用程序安全管理的“八大”主张（二）
任何环境中最大的风险之一是终端用户安装和运行所有他们想要的软件的能力。有很多工具可用来限制终端用户是否可以在桌面上运行程序。