国内U盘病毒鼻祖“不公平”介绍
一名为“不公平”的新型病毒(Worm/Unfair)被江民快速反病毒小组成功截获于2003年8月3日。“不公平”病毒是某大学学生为了抗议在学校实习报名过程中遭到的不公正待遇而编写,病毒运行后强行向A盘或U盘写入病毒体,与读写软盘发出声响不同,病毒写入U盘时悄无声息,悄悄潜伏,危害更大。
江民反病毒专家介绍,“不公平”蠕虫病毒是用VB5编写的,大小约为28KB,没有压缩。江民公司采集到的此蠕虫病毒样本的大小是28672字节,该蠕虫是通过A盘(或是U盘)传播的。在蠕虫进入内存中的时候,通过向A盘(或是U盘)中复制蠕虫本身进行传播。对软盘用户来说,如果A驱中有软盘存在,就会感觉到不断地有写软盘的动作,从而感觉系统异常。但对于使用U盘替代软盘的用户,蠕虫的传播就可能会悄然无息,所以U盘的用户更应该注意。另外,由于该蠕虫文件的图标是Word文档的图标,很容易让人误认为是Word文件,而不会想到是病毒程序。
病毒运行时,会不断地尝试将自身复制到系统目录和程序目录中:
C:WINDOWSSYSTEMKERNEL.EXE
C:PROGRAM FILESKERNEL.EXE
同修改注册表加入开机自启动项。
然后蠕虫开始定时尝试向A盘(或U盘)中写入自身,进行传播。写入的文件名可能是:
A:笑话连篇.EXE
A:English.exe
A:UNFAIR.exe
在2004.6.30以后,蠕虫就会弹出标题为"强烈抗议"的警示对话框。对话框的内容是"我们的实习报名受到了学校的不公平待遇,我们对此提出强烈的抗议!",落款是"XXX一2000级学生"。如果按确定,蠕虫将强行退出Windows。
网友留言
>>查看更多留言精彩专题
每日文三街
IT龙门阵
不夜侯视点
消费指南
热门文章Top10
- top1. 引领后存储时代WD移动硬盘突袭杭城
- top2. 美丽也可以很平凡!蓝色妖姬天秤座
- top3. 什么是闪存卡?
- top4. 大牌也廉价 近期杭城移动存储大盘点
- top5. U盘问题解决集中营
- top6. 无驱视界芯 百脑汇摆开数码摄像头盛宴
- top7. 迎十一庆国庆 忆捷多款移动硬盘促销送
- top8. USB2.0优盘到底好不好?仔细看过才知道
- top9. 这个暑假扔掉U盘 6款特色移动硬盘任你
- top10. 金士顿SD卡真假难辨?遭消费者投诉
频道精选
- [行情] 引领后存储时代WD移动硬盘突袭杭城
- [新闻] 美丽也可以很平凡!蓝色妖姬天秤座
- [技巧] 什么是闪存卡?
- [行情] 大牌也廉价 近期杭城移动存储大盘点
- [导购] U盘问题解决集中营
- [新闻] 无驱视界芯 百脑汇摆开数码摄像头盛







