桌面图标间歇性消失竟是病毒在作怪

2007-11-19 15:24:22　来源:华军资讯　作者:莘媂点击:

“AUTO病毒17463”(Worm.Autorun.c.17463)，是一个AUTO病毒。该病毒运行后，会立即修改系统时间，使依赖时间的杀毒软件立即失效。并且会在各盘中生成AUTO病毒文件。当用户鼠标左键双击有AUTO病毒的盘时，病毒就会触发运行。

　　病毒运行后，在%system32%目录下生成C4393B08.DLL、ED9825C0.EXE、llk1131786170.h、n1131786173k.exe四个病毒文件，修改注册表启动项，实现随系统自启动。病毒在各盘中生成AUTO病毒文件autorun.inf和auto.exe，它们都具隐藏属性，其中auto.exe还伪装成微软系统文件。如果这时候刚好插有U盘等移动储存设备，病毒就会乘机传染它们。病毒还会将系统时间修改为2005年，这就使卡巴斯基等依赖时间的杀毒软件失效，导致用户系统的安全性能大大降低，如此一来，它便可肆意在机器中进行任何操作。

　　病毒具有自动删除能力，使用户无法找到病毒源文件。中毒的现象是，每隔一段时间，桌面图标就消失，过会儿再显示出来。还有一个典型症状是打开浏览器时，占用的内存非常高，并且不断地弹窗口。由于系统资源已被严重占用，关闭窗口的速度极度缓慢。最终，系统将严重瘫痪。

相关解释：AUTO病毒

　　该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项。每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。

　　该病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动。

　　传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。一般的杀毒软件基本只能查出来,但是都杀不了。