万博manbetx网址
当前位置:首页 > 万博manbetx网址 > 校园公告
校园公告
病毒预防信息
 
近期出现蠕虫“U盘杀手”的新变种(Worm_Autorun.FCQ)。该变种除了继承先前蠕虫通过U盘等可移动存储设备传播等特点之外,还具备了更强的自我保护功能等一些新特点。

变种运行后,会在受感染计算机操作系统的系统目录下生成并运行两个可执行的病毒文件(分别为svchost.exe和winlogon.exe),这两个文件和系统进程名相同。同时,该变种使用多进程(两个或两个以上)保护功能,即如果其中的一个进程被终止,那么另外的一个或多个进程就会立即执行强制关闭操作系统的指令,以躲避系统中防病毒软件的查杀,达到自我保护的目的。

变种会不停地向受感染系统所有磁盘分区的根目录写入一个可执行文件(svchost.exe)和一个配置文件(autorun.inf)。一旦计算机用户点击任意盘符,就会启动运行该变种。该变种还会通过修改系统的注册表启动项,使得变种随计算机系统启动而自动被运行。除此之外,变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。
 
地址:北京市西城区柳荫街27号     邮编:100009     电话: 56876807     83229657