av在线不卡网站 I 日本老年老熟无码 I 天天鲁天天谢天天擦 I 免费观看黄色小视频 I 欧美日韩中文字幕在线视频 I 国产精品av在线免费观看 I 日韩av影音先锋 I 91网站免费在线观看 I 五月婷影院 I 欧美狂猛xxxxx乱大交3 I 国产一级18片视频 I 无码熟妇αⅴ人妻又粗又大 I 奇米影视奇奇米色狠狠色777 I 国产乱人伦偷精品视频免 I 国产亚洲精品a片久久久 I 日韩,中文字幕 I 久久精品国产一区二区三区肥胖 I 97人人添人人爽一区二区三区 I av2014天堂 I 中文字幕精品一二三四五六七八 I 免费女人18a级毛片高清视频 I 精品在线视频播放 I 春节回家相亲孟孟在线观看 I 国产精品免费看久久久 I 免费国产片在线观看 I 寡妇一级淫片免费看 I 国产精品毛片一区二区在线 I 久久一区二区精品 I 日韩精品一区二区三区高清免费 I 欧美精品一区二区三区中文欧美人 I 亚洲精品视频在线看 I 1卡2卡3卡精品视频 I av资源免费观看 I 国产真裸无庶纶乱视频 I 亚洲午夜一二三区视频

病毒名稱

Worm.Win32.AutoRun.fo


病毒癥狀

　　該病毒是一個使用Delphi編寫的蠕蟲程序，長度為21,504字節，圖標為常規可執行文件圖標，病毒擴展名為exe，主要傳播方式為局域網傳播和可移動存儲。

病毒分析

　　該蠕蟲程序激活后，添加注冊表啟動項，使其隨系統自動啟動；通過修改注冊表項來隱藏病毒文件；執行命令行關閉諾頓反病毒自動保護服務、mcshield、ICS、系統恢復服務；遍歷窗口查找多種殺毒軟件窗口并將其強行關閉；強行結束多種殺毒軟件軟件和系統工具進程；修改系統時間，使部分殺毒軟件無法正常使用；在后臺通過查找注冊表獲取IE瀏覽器IEXPLORE.EXE和常見下載工具的路徑，利用其突破防火墻封鎖，從惡意網站下載多個病毒程序并運行；在各分區和可移動存儲介質中釋放隱藏屬性的病毒文件IO.pif以及autorun.inf，試圖利用Windows自動播放功能進行傳播硬盤和U盤；查找局域網可用共享，試圖通過局域網傳播。

AutoRun.inf 文件內容如下：
[AutoRun]
open=IO.pif
shellexecute=IO.pif
shell\\Auto\\command=IO.pif

感染對象

Windows 98/Windows ME/Windows 2000/Windows XP/Windows 2003

傳播途徑

局域網傳播、可移動存儲

安全提示

　　已安裝微點主動防御軟件的用戶，無論您是否已經升級到最新版本，微點主動防御都能夠有效防御該蠕蟲程序。如果您沒有將微點主動防御軟件升級到最新版，微點主動防御軟件在發現該病毒后將報警提示您“發現未知木馬”，請直接選擇刪除處理（如圖1）；




&& && && && && && && & 圖1

　　如果您已經將微點主動防御軟件升級到最新版本，微點將報警提示您發現“Worm.Win32.AutoRun.gj”，請直接選擇刪除（如圖2）。




& && && && && && && && && && &&&圖2

　　使用其它殺毒軟件的用戶，請盡快將您的殺毒軟件特征庫升級到最新版本進行查殺，并開啟防火墻攔截網絡異常訪問，如依然有異常情況請注意及時與專業的安全軟件廠商聯系獲取技術支持。由于該病毒的特殊性，會自動終止某些殺毒軟件運行，如果您的殺毒軟件已經無法運行，您也可以嘗試安裝微點解決。

　　沒有安裝微點主動防御軟件的用戶，建議您盡快安裝使用微點主動防御軟件有效清除各類未知病毒和新病毒。