蠕虫“U盘杀手”出现新变种

日期: 2012-07-16 来源:TechTarget中国

  国家计算机病毒应急处理中心通过对互联网的监测发现,蠕虫“U盘杀手”出现一种新变种Worm_Autorun.cqfh,该变种利用U盘等移动存储设备进行传播。

   该变种运行后,会在受感染操作系统的系统目录下创建两个目录和两个副本文件,随后将副本文件分别拷贝到其创建的目录中并运行,使得两个副本文件的进程可以相互之间进行自我保护,以防被操作系统中防病毒软件终止关闭。该变种的进程文件还会随时监视其自身程序文件是否被删除,一旦被删除则立即重新创建新的进程文件。

    另外,该变种还会禁用显示系统中的隐藏文件,并删除系统中注册表相关键值项,使得操作系统无法正常进入安全模式。与此同时,变种还会映像劫持多款防病毒软件的进程,导 致其无法正常启动运行。该变种还会检查受感染操作系统中的浏览器IE,并向其收藏夹中添加推广用的指定URL资源文件的网址,并定时访问这些Web网站。

  专家提醒:

  针对未感染该变种的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。


我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐