瑞星2.2病毒播报:“系统破坏者变种AM”

2/2/2009来源:病毒数据库人气:3100

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“系统破坏者变种AM(Harm.Win32.KillFile.am)”病毒。

  该病毒通过网络传播,病毒运行后会删除一些系统文件,导致系统的很多功能失效,给系统带来重大影响。

  本日热门病毒:“系统破坏者变种AM(Harm.Win32.KillFile.am)”病毒
  警惕程度:★★★★
  病毒类型:破坏型病毒
  传播途径:通过网络传播
  依赖系统:Windows NT/2000/XP/2003  

  该病毒运行后会删除一些系统文件,该程序使用Autoit打包,程序声称是病毒免疫程序,根据病毒常用名来删除文件,因为很多病毒会使用系统文件名,所以该程序运行后不论系统里面是否有病毒,都会删除很多系统文件,导致系统的很多功能失效。例如删除Windows更新程序wuauclt.exe,导致不能自动更新微软补丁,删除ctfmon.exe不能调整输入法等等。修改host文件,然后在访问被添加的网页的时候,自动访问作者的网页,修改浏览器首页为作者的网页,随后下载大量病毒文件,给系统带来重大影响。