瑞星3.7病毒播报:“代理蠕虫变种TH”病毒

3/7/2009来源:病毒数据库人气:2615

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“代理蠕虫变种TH(Worm.Win32.VB.th)”病毒。

  该病毒是一个文件夹类似的图标,病毒运行后会在系统根目录下复制大量的自己,病毒会修改开始菜单的位置和ie主页,以下载大量病毒,病毒清除非常困难。

  本日热门病毒:“代理蠕虫变种TH(Worm.Win32.VB.th)”病毒
  警惕程度:★★★
  病毒播报:蠕虫病毒
  传播途径:通过网络传播
  依赖系统:Windows NT/2000/XP/2003。

  该病毒是由VB编写,一个文件夹类似的图标,病毒运行后会在系统根目录下复制大量的自己,并且命名为不同的名字,还会替换一些系统文件。会在根目录下释放Autorun.inf,当在打开Windows目录和system32目录的时候,病毒会关闭这个文件夹,不让访问,以躲避手工杀毒。病毒会修改开始菜单的位置,当鼠标放到这个开始菜单上时,这个菜单会随机移动,不让点击。病毒还会修改大量注册表,以实现开机启动目的。病毒会修改IE主页,以达到下载新病毒的目的,使用户容易反复感染,很难彻底清除。