病毒名称(中文):
kav2007伪装下载者
病毒别名:
AUTO病毒1835005
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
1835005
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个AUTO病毒。病毒运行成功后，会立即关闭许多闻名杀软的监控，并以优越的伪装性诱惑用户上当。其图标和文件名看上去是毒霸的执行文件，实际上却在暗中进行破坏。它令中毒的用户无法打开磁盘分区的盘符，并自动下载包括盗号木马在内的大量其它病毒。
1.该病毒源文件会伪装毒霸的安装文件，在华丽的外表下，隐藏着一些蠢蠢欲动的病毒。
2.病毒运行成功后，某些杀软的监控会被病毒自动关闭，例如:卡巴斯基
3.病毒运行成功后，会逐渐生成以下病毒文件
%ProgramFiles%\CommonFiles\MicrosoftShared\KAV2007.EXE
%WINDOWS%\system32\_KAV2007.EXE
4.在系统各盘中生成AUTO病毒，分别为kav2007.exe和autorun.inf辅助文件。只要用户双击进入该盘，病毒将二次触发。
5.进入含有AUTO病毒的盘符时，尤其是安装了毒霸的盘符，我们可以看到有两个毒霸图标的文件，一个是KAV2007(无隐藏属性，并且没有后缀)，另外一个是kav2007.exe(这个便是AUTO病毒源)
6.当机器重启后，含有AUTO病毒的盘符不能再度打开。强制点击只会触发更多次的AUTO病毒。