瑞星病毒技術分析報告——“磁盤精靈蠕蟲”病毒摘要..

愛的秋天

危險等級：★★★
病毒名稱：Worm.Win32.DiskGen.a
中文名稱：磁盤機（磁盤精靈蠕蟲）
感染的操作系統(tǒng)： Windows XP, Windows NT, Windows Server 2003,
Windows 2000
1、此程序為Worm類型程序
2、病毒運行后，會把自己復制到%system32%、%system32%\com目錄下，文件名為：lass.exe文件屬性設為隱藏。
3、建立一個dghauweugsdgerh互斥量，保證進程中只有一個病毒在運行。
4、病毒會釋放2個文件來輔助病毒運行smss.exe、netcfg.dll，用來實現(xiàn)雙進程保護，當用戶去結束進程時，必須把smss.exe 跟 lass.exe同時結束，否則的話，其中的任何一個程序會把別一個進程自動啟動。
5、病毒會修改注冊表項，
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
ShowSuperHidden" = 0x00000000，當用戶用Explorer.Exe查看文件時，將看不到隱藏的文件， 這樣就簡單的實現(xiàn)了文件隱藏的功能。
6、當病毒運行后，會遍歷每個磁盤，在每個磁盤根目錄下建立一個autorun.inf，并把自己復制到每個磁盤根目錄下，命名為：pagefile.pif。當用我的電腦雙擊磁盤打開、點擊磁盤自動播放或在運行中直接輸入盤符進入磁盤時病毒會自動運行。
autorun.inf文件內容如下：
[AutoRun]
open=pagefile.pif
shell\open=打開(&O)
shell\open\Command=pagefile.pif
shell\open\Default=1
shell\explore=資源管理器(&X)
shell\explore\Command=pagefile.pif
7、病毒遍歷C盤以后的每個磁盤，對每個磁盤的EXE文件進行感染。感染后的程序，運行后會先運行病毒，然后運行用戶的EXE文件。

冬天太熱

我用過很長時間的瑞星殺毒軟件,是正版用戶,如果實時監(jiān)控不關,病毒庫及時升級，把微軟的補丁打全，是不會中病毒的。