近期在移动存储设备较多的网络环境内,出现了不少带有.exe后缀文件夹图标的病毒。此类病毒以恶搞和破坏相结合,下面我们以破坏方式分析这种病毒。
病毒运行后,会在系统注入多个扩展名为dll文件,之后每次开机时,病毒体会通过加截的dll文件进入到系统进程中。进入系统进程后,病毒会检测系统是否具备系统存储设备。有的病毒可能会隐藏原文件夹,并创建和文件夹同中,外形图标相同的病毒文件,并且继续引诱用户点击病毒运行。此类文件在处理上,需要针对几个文件进行免杀,比较繁琐。
也有的病毒体在运行后,释放一个较小的文件病毒。这种类型病毒只恶搞移动存储设备内的根目录下的文件夹,子目录下的文件夹和文件不受影响,并且这类病毒还会对系统鹰爪夹进行一些恶搞性的调整。对付这类病毒,最主要的是关注它释放的三十KB左右的病毒文件。但这类病毒也有一个显著的特点,它会向“开始菜单”的“启动”文件新一代内注入一个快捷方式,指向系统目录内的病毒文件,中毒者可以通过快捷方式的指向来查看病毒文件。
网友评论