本报讯(记者马亚宁)点击文件夹图标,也要三思再行了。本周,“文件夹邮递员”(Win32.Troj.Agent.208896)很可能释放蠕虫病毒,在文件夹背后设埋伏。
该病毒进入系统后,会立刻在全部的磁盘分区中释放出病毒文件windows.exe、coment.htt和desk-top.ini。
三文件“狼狈为奸”,windows.exe是病毒主文件,coment.htt在用户上网时,利用IE浏览器漏洞调用windows.exe,desktop.ini则是激活coment.htt的“钥匙”。三文件释放完毕,病毒开始修改注册表中的相关数据,隐藏各自文件的后缀,并改头换面成文件夹图标。如此一来,就能迷惑用户点击,引爆病毒“炸弹”。一旦该病毒被引爆,它就会搜索并调用系统中的Outlook工具,向用户全部联系人发送携带病毒的邮件。
(责任编辑:Ann)