文件夹图标病毒病毒介绍

发布网友

我来回答

1个回答

热心网友


文件夹图标病毒是一种具有Autorun属性的恶意程序,它是由VC编写的。一旦运行,病毒会在系统目录下生成一个随机命名的病毒副本,如C:\WINDOWS\system32\XP-8B6185.EXE,其中的8B6185是随机生成的。它会扫描移动设备,创建autorun文件,并且会根据移动设备根目录的文件夹名称,生成同名的EXE文件,同时将原文件夹隐藏起来,以达到隐蔽的目的。


病毒还会清除临时文件、Cookies以及IE的访问记录(TypedURL)。具体生成的文件示例,如在C盘(Windows XP SP3系统)下,会生成如下文件:



C:\WINDOWS\system32\XP-8B6185.EXE - 大小1,501,856字节
C:\WINDOWS\system32\ul.dll - 大小2,404字节
...
C:\Documents and Settings\Nick\「开始」菜单\程序\启动\ .lnk - 指向C:\WINDOWS\system32\XP-8B6185.EXE
U盘根目录下的autorun.inf和Recycled.exe文件

病毒还会利用易语言的库文件,如dp1.fne、eAPI.fne等,存储在C:\WINDOWS\system32目录下。为了确保病毒在启动时运行,病毒会添加注册表项至HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,键值名为随机生成的XP-8B6185。



扩展资料

文件夹图标病毒不是一个病毒,而是具有类似性质的病毒的统称,此类病毒会将真正的文件夹隐藏起来,并生成一个与文件夹同名的EXE文件,并使用文件夹的图标,使用户无法分辨,从而频繁感染,一些用户的文件夹被隐藏影响正常的工作与学习。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com