首页 | 手机 | 笔记本 | 硬件 | MP3 | 数码相机 | 品牌机 | 办公 | 网络 | 服务器 | 投影机 | 新闻 | 游戏 | 学院 | 下载 | 论坛 | 博客 | 商城 | 分站 | 北京 上海 广州 深圳
首页 >> 学院 >> 病毒与安全
国内U盘病毒鼻祖“不公平”介绍
2007-8-21 15:34:00 文/佚名 出处:江民反病毒中心

  一名为“不公平”的新型病毒(Worm/Unfair)被江民快速反病毒小组成功截获于2003年8月3日。“不公平”病毒是某大学学生为了抗议在学校实习报名过程中遭到的不公正待遇而编写,病毒运行后强行向A盘或U盘写入病毒体,与读写软盘发出声响不同,病毒写入U盘时悄无声息,悄悄潜伏,危害更大。

  江民反病毒专家介绍,“不公平”蠕虫病毒是用VB5编写的,大小约为28KB,没有压缩。江民公司采集到的此蠕虫病毒样本的大小是28672字节,该蠕虫是通过A盘(或是U盘)传播的。在蠕虫进入内存中的时候,通过向A盘(或是U盘)中复制蠕虫本身进行传播。对软盘用户来说,如果A驱中有软盘存在,就会感觉到不断地有写软盘的动作,从而感觉系统异常。但对于使用U盘替代软盘的用户,蠕虫的传播就可能会悄然无息,所以U盘的用户更应该注意。另外,由于该蠕虫文件的图标是Word文档的图标,很容易让人误认为是Word文件,而不会想到是病毒程序。

  病毒运行时,会不断地尝试将自身复制到系统目录和程序目录中:
  C:WINDOWSSYSTEMKERNEL.EXE
  C:PROGRAM FILESKERNEL.EXE
  同修改注册表加入开机自启动项。

  然后蠕虫开始定时尝试向A盘(或U盘)中写入自身,进行传播。写入的文件名可能是:
  A:笑话连篇.EXE
  A:English.exe
  A:UNFAIR.exe

  在2004.6.30以后,蠕虫就会弹出标题为"强烈抗议"的警示对话框。对话框的内容是"我们的实习报名受到了学校的不公平待遇,我们对此提出强烈的抗议!",落款是"XXX一2000级学生"。如果按确定,蠕虫将强行退出Windows。
看本文的网友还看了:
热点关注:
·视频教程中心
·AutoCAD 2007
·Dreamweaver8
·Photoshop CS3
·PS图层全知道
·Flash Action Script
·数码照片处理大全
最新教程>>>
·Photoshop CS3视频教程:Vista壁纸自己做
·视频教程 Photoshop超超级去水印法
·Dreamweaver视频教程-制作网站三大原则
·AutoCAD 2007中文版标准视频教程—初识三维部
·AutoCAD 2007中文版标准视频教程—端盖(2)
·AutoCAD 2007中文版标准视频教程—建筑平面图
·GoLive视频教程—使用CSS编辑器之一
·GoLive视频教程—通过CSS+DIV进行布局之一
·学院频道热门文章
·Photoshop抠出复杂背景下的乱发
·利用Photoshop光照滤镜打造太阳初升
·eMule电骡长时间下载到底伤不伤硬盘
·打造最强的IE IE6“丰满”完全手册
·能否王者归来?RealPlayer11抢先体验
·“覆水可收” PC数据保镖V2.0体验报告
· OpenOffice VS MS Office大比拼
·一个网站全搞定 在网页上使用QQ和MSN
·学院专题
·一起分享2007年上半年精彩大片
·炎炎夏日 极尽视听播放器专题
·装饰设计视频教程:建筑渲染技巧
·我型我show 桌面大师群英会
·维护系统用它们!系统工具视频教程专集
·今日推荐
·狂博之争 千元显卡浓度分析及消费指南
·百款笔记本直降千元 颐高暑促劲减风暴
·激情时尚之夜 摩托罗拉RAZR2发布盛典
·看酷睿文章 免费赢取奔腾E2140处理器
·我的坛子我做主 喷墨一体机版主挑战赛
2006 经营许可证编号: 粤B2-20050807