隨身碟蠕蟲下載器變種FAR

“隨身碟蠕蟲下載器變種FAR（Worm.Win32.Autorun.far）”病毒：警惕程度★★★，蠕蟲病毒，通過隨身碟等可移動存儲設備傳播，依賴系統：Windows NT/2000/XP/2003。

基本介紹

• 中文名：隨身碟蠕蟲下載器變種FAR
• 外文名：Worm.Win32.Autorun.far
• 警惕程度：★★★
• 類型：蠕蟲病毒

這是一個蠕蟲病毒。毒運行後會在目錄system生成自身命名為svchost.exe和釋放檔案名稱為winlogon.exe的檔案, 然後啟動這兩個程式的進程，該病毒使用雙進程守護的功能，如果其中的一個進程被結束，那么另外一個進程就會執行關機命令，以躲避查殺。病毒會在每隔一段時間就在盤符裡面寫入檔案svchost.exe和autorun.inf，達到雙擊盤符就運行病毒和使用移動硬碟傳播病毒的目的。修改註冊表鍵值，以達到開機自動啟動的目的，最後會下載大量木馬病毒到用戶電腦執行，給用戶電腦帶來巨大的安全隱患。