U盘寄生虫变种fy

病毒名称：Virus.Autorun.fy

中 文 名：“U盘寄生虫”变种fy

病毒长度：26668字节

病毒类型：蠕虫

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Virus.Autorun.fy“U盘寄生虫”变种fy是“U盘寄生虫”蠕虫家族的最新成员之一，采用Delphi 6.0-7.0编写，并经过加壳处理。“U盘寄生虫”变种fy运行后，自我复制到指定目录下，并设置文件属性为只读、隐藏。通过批处理添加“计划任务启动”和向注册表中添加启动项的方式来实现蠕虫开机自动运行。在所有盘符根目录下创建磁盘映像劫持文件（autorun.inf）和病毒体文件，设置文件属性为只读和隐藏，致使用户一双击盘符就会激活“U盘寄生虫”变种fy自动运行。采用进程映像劫持技术，修改注册表，实现某些安全软件在被感染计算机中无法启动。修改注册表，致使[文件夹选项]中的显示隐藏文件功能失效。在后台监视被感染计算机中正在运行的程序窗口名，一旦发现带有与安全相关的程序就会将其马上关闭。连接指定站点，在被感染计算机上自动下载恶意程序并调用执行。另外，“U盘寄生虫”变种fy不仅能够通过U盘、移动硬盘等进行传播，而且还可以自升级。