本栏目内容由趋势科技提供
趋势科技近期发布了WORM_ARRET.A病毒通告
这个Win32蠕虫在执行时，会在Windows文件夹中生成一个名为WUCRTUPD.EXE的文件。
同时，这个恶意程序可以通过网络中的共享文件夹进行传播，传播时会在搜索到的网络共享中生成如下文件名称的文件：
BASTA_YA_de_vulnerar_nuestros_derechos.exe
downloadit
fotos.exe
FUERA_la_LSSI.exe
ley.exe
ley_de_internet_y_el_comercio_electronico.exe
ley_lssi.exe
NO_a_la_CENSURA_informativa.exe
NO_A_LA_LSSICE_otra_internet_es_posible.exe
NO_a_la_MANIPULACION_informativa.exe
NO_al_control_informativo.exe
no_queremos_vivir_asi.exe
NO_queremos_vuestra_ley_DISCRIMINATORIA.exe
NO_queremos_vuestra_ley_INCONSTITUCIONAL.exe
por_una_sociedad_mas_justa.exe
presentacion.exe
que_no_jueguen_con_tus_libertades.exe
README.exe
resumen.exe
Rg2catdb.exe
salvador_de_pantallas.exe
tarifa_plana_DE_VERDAD_ya.exe
texto.exe
texto_integro_de_la_lssice.exe
vuelve_la_INQUISICION.exe
www.exe
xscreensaver.exe
XXX.exe
同时，系统注册表也会被修改，以保证系统每次启动时恶意程序都可被执行。
该恶意程序系使用Visual Basic编写，文件本身经过UPX压缩。可以在Windows 95, 98, ME, NT, 2000 以及 XP平台运行。
对该病毒的防护可以从以下连接下载最新版本的病毒码：
http://www.trendmicro.com/cn/support/updates/pattern/overview.htm
病毒详细信息请查询：
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ARRET.A
网友评论