病毒名称:Virus.Autorun.gr
中 文 名:“U盘寄生虫”变种gr
病毒长度:22096字节
病毒类型:蠕虫
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Virus.Autorun.gr“U盘寄生虫”变种gr是“U盘寄生虫”蠕虫家族的最新成员之一,采用Delphi 6.0-7.0编写,并经过加壳处理。“U盘寄生虫”变种fy运行后,自我复制到被感染计算机系统的指定目录下。自我安装到被感染计算机上后自我删除。修改注册表,实现蠕虫开机自动运行。在后台连接骇客指定远程服务器站点,下载恶意程序并在被感染计算机上自动调用执行。强行篡改注册表相关项,隐藏自我,防止被查杀。在被感染计算机系统的后台监视进程名和窗口名,一旦发现与安全程序相关的名称就将其强行关闭,具有自动停止近百种安全软件运行的功能(包括系统自带的任务管理器也无法运行,系统Program FilesCommon FilesSystem目录打开后自动关闭)。遍历C到Z驱动器,创建蠕虫副本和磁盘映像劫持文件,致使用户一双击盘符就会激活“U盘寄生虫”变种gr并运行。另外,“U盘寄生虫”变种gr不仅具有U盘、移动硬盘传播的功能,而且还可以自升级。