瑞星1.15病毒播报:下载器蠕虫变种MU病毒

1/15/2009来源:病毒数据库人气:3322

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“下载器蠕虫变种MU(Worm.Win32.DownLoad.mu)”病毒。

  该病毒会伪装自己为微软系统文件,关闭很多杀毒软件,以躲避对其查杀,然后链接一个网站下载大量木马到本机运行,导致清除病毒困难。

  本日热门病毒:“下载器蠕虫变种MU(Worm.Win32.DownLoader.mu)”病毒
  警惕程度:★★★
  病毒类型:蠕虫病毒
  传播途径:通过网络传播
  依赖系统:Windows NT/2000/XP/2003。

  病毒运行后,病毒会伪装自己为微软系统文件spoolsv.exe,伪造微软文件spoolsv.exe的版本信息,并且替换微软的文件spoolsv.exe。病毒运行后会把系统文件spoolsv.exe移动到C盘根目录下改名为ttmm.tep。检查安全软件的进程,如果有就结束掉,然后对大多数安全软件的文件名进行映像劫持,以躲避杀毒软件对其的查杀。然后在每个盘和移动盘创建文件AUTORUN.INF和ZGZF.PIF,达到双击盘符运行病毒的目的。修改注册表启动项,达到开机自动运行的目的。最后连接网站http://www.xxxx.com,下载大量木马病毒,然后存放在C:\Documents and Settings\目录下,其中一个下载后存放在C:\PRogram Files\目录下,此病毒容易反复感染,彻底清除困难。