黑客用C、VB等语言编程较为普遍,但最近炒得火热的汉语编程也被一些时髦的黑客用上了,今天我们要介绍的这个蠕虫程序 “Worm.Win32.AutoRun.kkr”就是黑客用易语言编写的,据反病毒专家介绍,该蠕虫对于设置了不显示隐藏文件且隐藏已知扩展名的用户,有极大的欺骗性,该蠕虫主要目的为不断感染其他电脑及可移动介质刷取访问流量.
该蠕虫被执行后,弹出对话框提示用户该样本为“无效目录”,企图迷惑用户:
随后,复制自身至系统目录,释放易语言动态库文件.在用户“开始”菜单,“所有程序”中的“启动”文件夹内建立快捷方式,实现开机启动.之后,该蠕虫将测试联网状态,联网成功后尝试访问网络地址刷取访问流量.这将在一定程序上影响用户的正常上网速度.为了进一步传播,该蠕虫会感染移动存储设备,并将设备内全部文件夹设置为系统、隐藏、只读,并复制自身为文件夹总个数,名称与各文件夹同名.企图欺骗用户点击,通过可移动介质感染其他主机,达到传播目的.
