NOD32中国
RSS订阅
收藏本站
NOD32
NOD32优势
.
热 门 点 击
·北京网协、江民联合发布12月01
·疑userinit病毒,系统反复重启
·用户注意:网上出现木马新变种
·“艳照病毒”下周继续肆虐 用
·2007年十大流行病毒名单揭晓
·磁碟机狂袭企业网络,危害超熊
相 关 内 容
·"小蠕虫变种AR"破坏文件通过局
·警惕“色情终结者”,病毒关联
·谨防隐形大盗窃取计算机管理员
·11.08预警:系统侵蚀者使桌面消
·北京网协、江民联合发布11月08
·流量劫持者广告木马 IE浏览器
当前位置:NOD32中国>病毒情报>
“U盘寄生虫”被截获,首例自动升级病毒
来源:江民反病毒中心 编辑:Admin 更新:2007-11-08 浏览:

根据江民反病毒中心监测统计,2007年10月29日到11月4日,江民反病毒中心共截获病毒29263种,全国共有837019台计算机感染了病毒,其中新病毒共截获2272种,新病毒感染计算机171718台,其中以北京、山东、江苏感染情况最为严重。 www.cnnod32.com.cn

 上周,一种可以通过网上自动升级的“U盘寄生虫”病毒变种gr被江民反病毒中心截获,该病毒也是目前发现的首例可以通过网上自动升级病毒特征码的U盘病毒。

  “U盘寄生虫”最新变种可以自动停止近百种安全软件运行,同时病毒会遍历C到Z驱动器,创建蠕虫副本和磁盘映像劫持文件,致使用户一双击盘符就会激活。该病毒的特别之处在于,“U盘寄生虫”变种gr不仅具有U盘、移动硬盘传播的功能,而且还可以网上自动升级。
 
  “U盘寄生虫”变种gr是“U盘寄生虫”蠕虫家族的最新成员之一,采用Delphi 6.0-7.0编写,并经过加壳处理。“U盘寄生虫”变种fy运行后,自我复制到被感染计算机系统的指定目录下。自我安装到被感染计算机上后自我删除。修改注册表,实现蠕虫开机自动运行。在后台连接骇客指定远程服务器站点,下载恶意程序并在被感染计算机上自动调用执行。强行篡改注册表相关项,隐藏自我,防止被查杀。
 
 在被感染计算机系统的后台监视进程名和窗口名,一旦发现与安全程序相关的名称就将其强行关闭,具有自动停止近百种安全软件运行的功能(包括系统自带的任务管理器也无法运行,系统\Program Files\Common Files\System\目录打开后自动关闭)。遍历C到Z驱动器,创建蠕虫副本和磁盘映像劫持文件,致使用户一双击盘符就会激活“U盘寄生虫”变种gr并运行。另外,“U盘寄生虫”变种gr不仅具有U盘、移动硬盘传播的功能,而且还可以自升级。

(末)
上一篇:2007年11月7日-NOD32最新升级ID   下一篇:"小蠕虫变种AR"破坏文件通过局域网传播
全球站点 - 关于我们 - 广告服务 - 免责声明 - 网站地图 - 交流论坛 - 友情连接 - 联系我们 -
Copyright © 2008 CnNOD32.Com.Cn 粤ICP备06053249号