Question

Worm.Win32.AutoRun和Worm.Win32.AutoRun!IK是什么毒?

我看不懂~~ 高手帮我看下。

Answer 1

【IT专家网独家】病毒名称： Worm.Win32.AutoRun.cnv

病毒类型： 蠕虫

文件 MD5： FBCE46FA53201B02CCC5C495829CB6D5

文件长度： 28,672 字节

感染系统： Windows98以上版本

开发工具： Microsoft Visual C++ 6.0

加壳类型： 未知壳

病毒描述：

该病毒属蠕虫类。病毒运行后复制自身到%System32%及附属目录下;复制自身到C至K盘的根目录下，并衍生autorun.inf文件，使病毒在双击打开盘符时运行;在当前用户的临时文件夹下，衍生rs.bat文件;遍历进程列表，关闭指定的进程;尝试关闭标题中含有指定字符串的活动窗口;修改注册表，添加两处启动项，创建一项服务，锁定隐藏文件的显示方式，使用户无法通过“文件夹选项”显示隐藏文件;程序运行过程中，由于自身问题会弹出错误对话框，使器根目录在打开时，将无法打开只弹出该对话框;程序运行后尝试删除自身。连接网络下载文件，但所有文件都已经无法下载。
------------------------
http://www.pc1news.com/virus/alias-i-worm-sober-s-34431.html
-----
Threat aliases for Virus.Worm.Win32.AutoRun!IK:
AliasDetected by
Trojan.Dropper Symantec
Trojan.ATRAPS.Gen McAfee-GW-Edition
Siggen McAfee+Artemis
Injector.DN AVG
Trojan.Win32.Inject.zzx Kaspersky
TrojanDropper:Win32/Emold.gen!A Microsoft
Trj/Inject.EE Panda
Worm:W32/Autorun.IP F-Secure
TR/ATRAPS.Gen AntiVir
Virus.Worm.Win32.AutoRun Ikarus
Trojan.FakeAlert.BDE GData
High Risk Cloaked Malware Prevx
Trojan.Win32.Delf.fvw Rising
Win32:Trojan-gen {Other} Avast
W32/Agent.MMAU Norman
Win32/DfInject.CF eTrust-Vet
Trojan/W32.Inject.46592.CS nProtect
Trojan.Siggen.2144 DrWeb
Trojan.DelfInject.Gen.9 VirusBuster
Trojan.Injector.LB VBA32
W32/DelfInject.C.gen!Eldorado F-Prot
Trojan.Win32.Inject.46592.BL ViRobot
Trojan/Win32.Inject Antiy-AVL
Free Virus scanStep 1:
Select your operating system: Vista (32-bit)Windows XPWindows 2000Windows 98

Our scanners have picked up 3 different versions of Virus.Worm.Win32.AutoRun!IK, and they have all been noted as a security threat . Please click on the version information in the table below to match if this is the same virus.

Return to the list of other 3 versions.
Virus.Worm.Win32.AutoRun!IK has been detected in these files:
If you have the following files on your system with the corresponding md5's you are most likely infected. You can remove.
---------
翻译 在如下网址：
http://translate.google.cn/translate?hl=zh-CN&sl=en&u=http://www.pc1news.com/virus/alias-i-worm-sober-s-34431.html&ei=LgjrSqONGc2OkQX-zZWdDw&sa=X&oi=translate&ct=result&resnum=2&ved=0CA0Q7gEwATgK&prev=/search%3Fq%3DWorm.Win32.AutoRun!IK%26hl%3Dzh-CN%26client%3Daff-cs-360se%26hs%3DSLZ%26sa%3DN%26start%3D10%26newwindow%3D1
-----
把上面网址整个复制到网页地址栏，回车，即可。