国家计算机病毒应急处理中心通过对互联网的监测发现，近期互联网络上出现一个木马新变种。该变种伪装成ZIP压缩包软件的文件，并且通过U盘等移动存储设备进行传播。
据介绍，该木马变种运行后，会将其文件的属性设置为“隐藏”，致使计算机用户无法在受感染的系统中查找删除。同时，变种会修改计算机系统的相关注册表键值项，使得变种会随系统启动而自动被运行。该变种还会在受感染计算机系统中除系统盘符以外的所有盘符的根目录下，创建一个配置文件(autorun.inf)和一个可执行文件(systemchk.exe)。一旦计算机用户点击任意盘符就会启动运行该变种。
|
