2008年7月30日

蠕蟲病毒改IE主頁

worm 本周要特別小心「代理蠕蟲變種VH(Worm.Win32.Agent.vh)」病毒。這是一個蠕蟲病毒,病毒運行後會把自己複製到系統目錄下,並修改註冊表啟動項實現開機自啟動。同時修改註冊表信息,禁用系統任務管理器,禁止WINDOWS自動升級,將系統文件和隱藏文件設置為不可見,以及鎖定用戶默認瀏覽器主頁,並且試圖關閉殺毒軟件和安全工具。當病毒發現有標題為「瑞星主動防禦」或者「惡意行為檢測」的對話框時,就發消息模擬鼠標點擊不處理,以此躲避殺毒軟件查殺。它還會從網上下載新的木馬病毒,並在可移動存儲設備寫入病毒,以此傳播。

來源 news.sina.com.tw