论文部分内容阅读
卡巴斯基实验室近日检测到一种名为“百变蠕虫”的恶意软件，该恶意软件已造成很多用户感染，导致规模不小的破坏。“百变蠕虫”采用双层Upack加壳技术。其变种数量极多。感染计算机后，它会释放一系列恶意文件到用户计算机磁盘，同时创建和修改注册表项，甚至修改hosts文件，以实现自我隐藏保护及随机自动启动。“百变蠕虫”在控制用户计算机后，还向被感染计算机中的IE浏览器注入恶意DLL文件，劫持常见的反病毒软件，造成它们无法启动，并且会关闭任务管理器。感染该病毒后用户计算机的非系统盘根目录下还会被创建名为autorun