卡巴斯基提醒：警惕蠕虫通过U盘进行传播

• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 卡巴斯基 蠕虫 传播 U盘 Windows 移动存储设备 隐藏文件 安全模式
• 年，卷（期）: 2012,（13）
• 页码范围: 47-47
• 页数: 1页
• 分类号: TP311.56
• 语种: 中文

摘要

近日,卡巴斯基实验室截获到一款名为Worm Win32 AutoRuncqfh的蠕虫,主要利用U盘等移动存储设备进行传播。此蠕虫运行后会在system32下创建两个目录,并创建两个副本分别拷贝至其中并运行。这样两个蠕虫进程会互相保护,以防被关闭。蠕虫进程还会时刻监视自身文件是否被删除,如被删除则立即重新创建。此蠕虫还会禁用显示隐藏文件,并删除安全模式注册表项,使得Windows无法进入安全模式。