发新话题
打印

新型U盘病毒瞄准Windows 7用户

新型U盘病毒瞄准Windows 7用户

该变种除了一如既往的进行了免杀处理外,还将自己所伪装的文件夹图标采用了WIN7系统的图标风格。



















 目前感染量最高的U盘病毒“文件夹模仿者”系列,于上周末出现了针对WIN7系统的新变种。该变种除了一如既往的进行了免杀处理外,还将自己所伪装的文件夹图标采用了WIN7系统的图标风格。


新型U盘病毒瞄准Windows 7用户


新型U盘病毒瞄准Windows 7用户


  该系列病毒实质上是广告木马,它通过隐藏U盘中的真实文件、并替换U盘中的文件夹图标为自己图标的方式,诱使用户在每次查看文件时都必须点击木马图标,激活木马运行。而一旦运行,“文件夹模仿者”就会弹出指向某些网站的IE窗口,随后才允许用户进入文件夹内。


  金山毒霸反病毒工程师是在对“文件夹模仿者”系列(英文名为Win32.Troj.FakeFolder.)的若干新样本进行比对分析时发现这个问题的。这些样本由金山云安全系统经智能分析后被认为与旧版本存在较大差异,从而转交人工确认。结果被发现使用了WIN7图标。


  这项发现证明该毒的作者正在追逐用户,当越来越多用户开始尝试WIN7系统时,病毒作者也将战场转移至这一平台,如同逐水草而居的牧民一般。不过,这一新变种比较好识别,如果用户使用的不是WIN7系统,却看到U盘中的文件夹图标全变成这样,那多半就是感染了“文件夹模仿者”的这一新变种。


  由于在隐藏真实文件夹时破坏了系统相关数据,一些用户在杀软查杀该毒后会找不到以前的文件,对此,只需下载运行金山安全实验室提供的免费工具“急救箱”,即可恢复正常。

TOP

发新话题