三零卫士

获取支持
病毒公告
漏洞公告
补丁下载
产品FAQ
解决方案及案例

电脑病毒专家:警惕“下载器蠕虫变种IR”

　　蠕虫虽小，却作恶多端。前不久刚警示蠕虫病毒下载大量木马，小泥鳅掀大浪，这周电脑病毒专家再次宣告其劣迹——还大量关闭安全软件，并替换系统文件，使系统处于危险中。个中代表就是“下载器蠕虫变种IR(Worm.Win32.DownLoader.ir)”病毒。
　　这个病毒会把自己伪装成一个图片的样子，名为“照片”并有很长的空格，诱惑用户打开。病毒运行后会关闭大量的安全软件，以躲避查杀。随后，它会删除dllcache和system32下的wuauclt.exe，然后把自己复制到这些目录下“冒名顶替”。同时，它还会在每一个盘符下面生成AUTORUN.INF和WINDOWS.PIF，达到再次运行和传播病毒的目的，并将自己写入注册表启动项，以实现开机自动启动，易感染难清除，最终下载大量病毒到本地。

　　本篇文章来源于中国信息协会
　　原文链接：http://www.ciia.org.cn/
　　

　　　　　　　　　　　　　　

上一篇　　　　 返回　　　　下一篇

安全小贴士：使用IE访问互联网，为提高访问的速度，IE会自动把访问过的网页、访问的记录等缓存在系统上，可以使用IE工具菜单中的internet选项中删除临时文件功能清除上网记录。