Worm.Win32.AutoRun.apj

  网络中的病毒是一天比一天多,虽然众多病毒的制造者不同,但都是依据网络或第三方存储设备进行传播,更有甚至是利用即时通讯软件进行感染式挟带,以达让更多的用户成为受害者,从而实现下毒者的阴谋目的。

Win32.Troj.AutoRun.126976

“AUTO病毒126976”(Win32.Troj.AutoRun.126976)病毒进入电脑系统后,会在%windows%\system32\目录下释放出病毒文件
    26E07E70.EXE、3DEF2E8.DLL、
    llk1133861483、n1133861485k.exe,
    如果用户双击进入有AUTO病毒的盘符时,病毒就会再次被触发。  
    该病毒文件释放完毕后,病毒就会修改注册表,添加许多病毒启动项,并修改系统时间,使依赖系统时间的杀软失效。由于系统资源被病毒大量占用,电脑的运行速度会明显变慢。如果使用反间谍隐蔽软件扫描,会发现在系统盘的许多重要文件夹下,都已经有以盗号木马为主的病毒在其中滋生,给用户的网络财产安全带来严重的威胁。
    目前,金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年12月17日的病毒库即可查以上病毒;如未安装金山毒霸,可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。

Virus.Win32.AutoRun.hr Analysis

      一、病毒标签:
  病毒名称: Virus.Win32.AutoRun.hr
  病毒类型: 病毒
  文件 MD5: F4E1E1E13B4D3605687687B58073C78B
  公开范围: 完全公开
  危害等级: 4
  文件长度: 33392
  感染系统: Windows98以上版本
  开发语言: Borland Delphi 6.0 - 7.0
  加壳类型: UPX 0.89.6 - 1.02 / 1.05 - 1.24