本周电脑病毒预告 “百家姓”招引恶意软件 马亚宁 |
本报讯 (记者 马亚宁)小心病毒“百家姓”,给您的电脑埋下“百家毒”。本周,“U盘百家姓”(Win32.Hack.Popwin.ai.18474)病毒通过U盘传播。它会破坏杀毒软件的正常运行,从指定网址下载大量恶意软件到计算机,在%Windows%\system32\目录下释放出一个.EXE格式文件和一个.DLL格式文件。这两个病毒文件名是病毒根据内定的某些字符,与用户电脑上的系统盘卷序列号随机生成,与病毒相关的服务名和文件名均不固定,较难查杀。同时,病毒还会在每个磁盘分区的根目录下生成 auto.exe 和辅助文件 autorun.inf,用户双击U盘,病毒即轮番启动,循环连接木马作者指定的网址,招引更多恶意软件。 另一种病毒,“IE牛皮癣”(Win32.Adware.Agent.nk)发现用户开启新IE窗口,就“随赠”一个广告窗口。该广告代理风险程序自动连接网络,下载不明文件安装到系统目录,在%Windows%\System32\目录生成病毒文件svc.exe,试图“浑水摸鱼”安装“setup.exe”文件。用户启动电脑,即激活广告病毒。 |