上海市計算機病毒防范機構(gòu)最新發(fā)布的病毒預(yù)警顯示，一個名為“U盤百家姓”（Win32.Hack.Popwin.ai.18474）的病毒近日被監(jiān)測發(fā)現(xiàn)，該病毒可通過U盤傳播，并能從指定網(wǎng)址下載大量惡意軟件到受感染的計算機上。

“U盤百家姓”病毒最大的特點是一切與病毒相關(guān)的服務(wù)名和文件名都是隨機生成的。病毒運行后，在%Windows%\system32\目錄下釋放出一個.EXE格式文件和一個DLL格式文件。需要注意的是，這兩個病毒文件的文件名是病毒根據(jù)已內(nèi)定的某些字符，與用戶電腦上的系統(tǒng)盤卷序列號進行計算而隨機生成的八位數(shù)，因此并不固定。然后，病毒會修改注冊表，創(chuàng)建注冊啟動項，達到隨系統(tǒng)自動啟動之目的，其中的服務(wù)名也是隨機生成。

標簽：

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。