江民截获首例U盘传播的蠕虫

2019-04-10 16:58:27 来源: 丰台信息港

近日,一名为“不公平”的新型病毒(Worm/Unfair)被江民快速反病毒小组成功截获无锡废品回收
,与其它病毒不同的是,该病毒是迄今为止发现的能通过U盘传播的病毒。

江民反病毒专家介绍,“不公平”蠕虫病毒是用VB5编写的,大小约为28KB,没有压缩。江民公司采集到的此蠕虫病毒样本的大小是28672字节,该蠕虫是通过A盘(或是U盘)传播的。在蠕虫进入内存中的时候,通过向A盘(或是U盘)中复制蠕虫本身进行传播。对软盘用户来说PE燃气管厂家
,如果A驱中有软盘存在,就会感觉到不断地有写软盘的动作,从而感觉系统异常。但对于使用U盘替代软盘的用户,蠕虫的传播就可能会悄然无息,所以U盘的用户更应该注意。另外,由于该蠕虫文件的图标是Word文档的图标,很容易让人误认为是Word文件,而不会想到是病毒程序。

病毒运行时,会不断地尝试将自身复制到系统目录和程序目录中:

C:\WINDOWS\SYSTEM\EC:\PROGRAM FILES\E同修改注册表加入开机自启动项。

然后蠕虫开始定时尝试向A盘(或U盘)中写入自身,进行传播。写入的文件名可能是:

A:\笑话连篇.EXE

A:\e

A:\e

在2004.6.30以后,蠕虫就会弹出标题为"强烈抗议"的警示对话框。对话框的内容是"我们的实习报名受到了学校的不公平待遇,我们对此提出强烈的抗议!",落款是"XXX一2000级学生"弯管器
。如果按确定,蠕虫将强行退出Windows。

江民公司提醒用户,针对此病毒,江民公司已于时间升级了病毒库,用户只需及时升级KV2003病毒库,打开实时监控,就可以前杀病毒于系统之外。

本文标签: