詭秘變種S

詭秘變種S是Delphi語言編寫的後門程式，具有一定破壞性且有蠕蟲特性，能主動傳播，難以手動清除。運行後將自己拷貝到Windows目錄下，病毒檔案名稱為“svchost.exe”。病毒會修改exe檔案的關聯方式，這樣用戶每次運行exe檔案的時候都會先運行病毒。

基本介紹

• 中文名：詭秘變種S
• 外文名：Backdoor.Delf.s
• 警惕程度：★★★☆
• 依賴系統：WIN9X/NT/2000/XP

運行後，病毒顯示一張劉德華的照片作為界面，滑鼠單擊後界面退出，但病毒仍在後台運行。病毒遍歷電腦並感染exe檔案，將正常檔案附在病毒尾部。試圖把自己複製到網路上其它機器的已分享檔案夾中，檔案名稱為“我的照片.exe”。

病毒會主動連線外部主機，接受黑客的遠程控制。黑客可以對中毒機器進行多種操作，如獲取系統信息，從中毒電腦下載檔案、刪除檔案，進程瀏覽、結束進程，瀏覽、修改註冊表，監控用戶的鍵盤操作，添加賬戶等。

反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。