时间:2010-08-14 | 栏目:安全播报 | 点击:次
杀毒软件过期,双击电脑盘符就启动病毒。本周,木马病毒“初始页”变种aca(Trojan.StartPage.aca)来袭。
病毒采用Delphi6.0-7.0编写,经加壳处理。运行后,自我复制到Windows目录下,修改注册表,实现开机自启动。
在所有盘符根目录下生成一个磁盘映像劫持文件“autorun.inf”。只要用户双击打开盘符,就会自动运行病毒主程序。同时,系统时间设置也被改写,电脑时间回到2000年。计算机上的杀毒软件随之过期,无法正常运行。此时,病毒将删除所有盘符下后缀名为“.gho”的GHOST备份文件,强行篡改IE浏览器默认主页设置。