上海市計(jì)算機(jī)病毒防范機(jī)構(gòu)最新發(fā)布的病毒預(yù)警顯示，一個(gè)名為“U盤百家姓”（Win32.Hack.Popwin.ai.18474）的病毒近日被監(jiān)測(cè)發(fā)現(xiàn)，該病毒可通過U盤傳播，并能從指定網(wǎng)址下載大量惡意軟件到受感染的計(jì)算機(jī)上。

“U盤百家姓”病毒最大的特點(diǎn)是一切與病毒相關(guān)的服務(wù)名和文件名都是隨機(jī)生成的。病毒運(yùn)行后，在%Windows%\system32\目錄下釋放出一個(gè).EXE格式文件和一個(gè)DLL格式文件。需要注意的是，這兩個(gè)病毒文件的文件名是病毒根據(jù)已內(nèi)定的某些字符，與用戶電腦上的系統(tǒng)盤卷序列號(hào)進(jìn)行計(jì)算而隨機(jī)生成的八位數(shù)，因此并不固定。然后，病毒會(huì)修改注冊(cè)表，創(chuàng)建注冊(cè)啟動(dòng)項(xiàng)，達(dá)到隨系統(tǒng)自動(dòng)啟動(dòng)之目的，其中的服務(wù)名也是隨機(jī)生成。

標(biāo)簽：

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。