U盘寄生虫变种fy

新客网 XKER.COM 2007-10-30 收藏本文

病毒名称：Virus.Autorun.fy
中 文 名：“U盘寄生虫”变种fy
病毒长度：26668字节
病毒类型：蠕虫
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Virus.Autorun.fy“U盘寄生虫”变种fy是“U盘寄生虫”蠕虫家族的最新成员之一，采用Delphi 6.0-7.0编写，并经过加壳处理。“U盘寄生虫”变种fy运行后，自我复制到指定目录下，并设置文件属性为只读、隐藏。通过批处理添加“计划任务启动”和向注册表中添加启动项的方式来实现蠕虫开机自动运行。在所有盘符根目录下创建磁盘映像劫持文件（autorun.inf）和病毒体文件，设置文件属性为只读和隐藏，致使用户一双击盘符就会激活“U盘寄生虫”变种fy自动运行。采用进程映像劫持技术，修改注册表，实现某些安全软件在被感染计算机中无法启动。修改注册表，致使[文件夹选项]中的显示隐藏文件功能失效。在后台监视被感染计算机中正在运行的程序窗口名，一旦发现带有与安全相关的程序就会将其马上关闭。连接指定站点，在被感染计算机上自动下载恶意程序并调用执行。另外，“U盘寄生虫”变种fy不仅能够通过U盘、移动硬盘等进行传播，而且还可以自升级。

• ·Win32.Troj.Sungame.17408
• ·QQ秀变种vj
• ·Win32.Troj.Autorun.qp.90721
• ·传奇窃贼变种cqs
• ·Win32.PSWTroj.OnLineGames.YA.57344
• ·U盘寄生虫变种ee
• ·Email-Worm.Win32.Klez.dc
• ·初始页变种ahb