“百家姓”招引恶意软件

yanzhao

小心病毒“百家姓”，给您的电脑埋下“百家毒”。本周，“U盘百家姓”（Win32.Hack.Popwin.ai.18474）病毒通过U盘传播。它会破坏杀毒软件的正常运行，从指定网址下载大量恶意软件到计算机，在%Windows%\sys－tem32\目录下释放出一个.EXE格式文件和一个.DLL格式文件。这两个病毒文件名是病毒根据内定的某些字符，与用户电脑上的系统盘卷序列号随机生成，与病毒相关的服务名和文件名均不固定，较难查杀。同时，病毒还会在每个磁盘分区的根目录下生成auto.exe和辅助文件autorun.inf，用户双击U盘，病毒即轮番启动，循环连接木马作者指定的网址，招引更多恶意软件。
  
  另一种病毒，“IE牛皮癣”（Win32.Adware.Agent.nk）发现用户开启新IE窗口，就“随赠”一个广告窗口。该广告代理风险程序自动连接网络，下载不明文件安装到系统目录，在%Windows%\System32\目录生成病毒文件svc.exe，试图“浑水摸鱼”安装“setup.exe”文件。用户启动电脑，即激活广告病毒。