近来U盘有点“烦” 马亚宁 |
本报讯 (记者 马亚宁)U盘病毒愈演愈烈。本周,“niu病毒”(Worm.Win32.DownLoad.a)通过U盘传播,寻得可乘之机后感染本地可执行程序——作为新的一节(节名.LWY)添加至可执行程序尾部。用户运行程序,即激活病毒体。该病毒危险性高,首先运行X: \Program Files\Common Files\WIN.exe,如果失败则自动下载http://qqq.testkl.cn/main.exe到本地,演变成X:\Program Files\Common Files\WIN.exe。而WIN.exe是个木马下载器,持续下载木马,使用户电脑里的病毒泛滥成灾。 “POPHOT点击器变种BV”也是一个U盘病毒。它在系统目录下生成“AlxRes070930.exe”等文件,并在D盘根目录里“藏毒”——myplayer.com 和autorun.inf文件,试图通过U盘、移动硬盘等移动存储设备四处放毒。同时,病毒还尝试关闭一些安全软件进程,让用户计算机无辜暴露,点击黑客指定网站,随时染毒。
|