“隨身碟蠕蟲下載器變種FAK(Worm.Win32.Autorun.fak)”病毒:通過隨身碟等
可移動存儲設備傳播,依賴系統:Windows NT/2000/XP/2003。
這是一個
蠕蟲病毒。毒運行後會在目錄system生成自身命名為svchost.exe和釋放檔案名稱為winlogon.exe的檔案, 然後啟動這兩個程式的進程,該病毒使用
雙進程守護的功能,如果其中的一個進程被結束,那么另外一個進程就會執行關機命令,以躲避查殺。病毒會在每隔一段時間就在
盤符裡面寫入檔案svchost.exe和autorun.inf,達到雙擊盤符就運行病毒和使用移動硬碟傳播病毒的目的。修改
註冊表鍵值,以達到開機自動啟動的目的,最後會下載大量木馬病毒到用戶電腦執行,給用戶電腦帶來巨大的安全隱患。