微点捕获新邮件蠕虫病毒
网络上很多文章都介绍系统出现问题后，点击开始菜单--运行--输入CMD，开启Windows命令行模式进行高级修复。黑客们敏锐地洞察力再次派上了用场，现在居然出现了运行CMD后就会重启的病毒。
近日，微点主动防御软件自动捕获一名为"Email-Worm.Win32.Brontok.iy"的邮件蠕虫病毒。编写该病毒的黑客深入研究了网民的日常使用习惯，并对此布下重重陷阱。除在注册表中写入启动项的传统方式，新建计划任务的隐蔽方式，该病毒甚至大胆地使用了一种更"霸道"的手法，直接将病毒文件放入开始菜单启动组。黑客之所以能够如此明目张胆，是因为病毒早已将设置是否显示隐藏文件的"文件夹选项"从系统菜单中直接删除。在锁定注册表编辑器，删除"文件夹选项"并隐藏所有系统文件和隐藏文件之后，黑客还采取了更进一步的自我保护。为了防止高级用户使用Windows命令行模式修复系统，该病毒竟然在发现用户使用CMD命令时便会强行重启系统。做足自我保护措施的病毒，大摇大摆地盗用用户邮箱，利用邮件大肆传播。
图为正常文件夹选项
图为：中毒后文件夹选项丢失
图为：病毒添加的任务计划
图为：病毒添加的任务计划属性
网友评论