【反病毒】蠕虫新变种伪装成文件夹图标

浦北网安

   国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现蠕虫新变种Worm_Bronto.HO。该变种伪装成文件夹样式图标，迷惑计算机用户。

   该变种运行后，会复制自身到受感染操作系统的指定目录下，重命名为可执行文件。该变种会遍历受感染操作系统中的所有磁盘查找自动批处理文件，设置其属性为“隐藏、系统”。变种会修改受感染操作系统注册表相关键值项，使其无法显示系统文件夹的内容，隐藏受保护的操作系统文件，隐藏文件和文件夹，隐藏已知文件类型的扩展名，防止变种被防病毒软件查杀。该变种还会检查当前计算机操作系统浏览器IE的代理服务器的设置，将其代理服务关闭。另外，该变种会迫使受感染的操作系统主动连接访问互联网中指定的Web服务器，下载其他木蚂、病毒等恶意程序。