切勿翻开“初始页” 马亚宁 |
本报讯 (记者 马亚宁)杀毒软件过期,双击电脑盘符就启动病毒。本周,木马病毒“初始页”变种aca(Trojan.StartPage.aca)来袭。 病毒采用Delphi 6.0-7.0编写,经加壳处理。运行后,自我复制到Windows目录下,修改注册表,实现开机自启动。在所有盘符根目录下生成一个磁盘映像劫持文件“autorun.inf”。只要用户双击打开盘符,就会自动运行病毒主程序。同时,系统时间设置也被改写,电脑时间回到2000年。计算机上的杀毒软件随之过期,无法正常运行。此时,病毒将删除所有盘符下后缀名为“.gho”的GHOST备份文件,强行篡改IE浏览器默认主页设置。 |