警惕通過U盤傳播的病毒『I-Worm/Delf』變種

　　【eNet硅谷動力消息】江民今日提醒您注意：在今天的病毒中I-Worm/Delf.ar『I-Worm/Delf』變種ar和Trojan/DiskAutorun.n『硬盤寄生蟲』變種n值得關注。

　　病毒名稱：I-Worm/Delf.ar

　　中文 名：『I-Worm/Delf』變種ar

　　病毒長度：760832字節

　　病毒類型：網絡蠕蟲

　　危害等級：★★

　　影響平臺：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Delf.ar『I-Worm/Delf』變種ar是『I-Worm/Delf』蠕蟲家族的最新成員之一，采用Delphi語言編寫。『I-Worm/Delf』變種ar運行後，在Windows目錄下釋放病毒文件，文件圖標與文件夾相同。修改注冊表，導致當用戶一打開擴展名為.inf的文件就會激活病毒程序運行。開啟TCP 1974端口，連接指定站點，偵聽黑客指令，這些指令包括在本地創建文件/文件夾、上傳文件、刪除文件等惡意操作。另外，『I-Worm/Delf』變種ar還可以通過其它移動介質(U盤、移動硬盤等)進行傳播。

　　病毒名稱：Trojan/DiskAutorun.n

　　中文 名：『硬盤寄生蟲』變種n

　　病毒長度：24008字節

　　病毒類型：木馬

　　危害等級：★★

　　影響平臺：Win 9X/ME/NT/2000/XP/2003

　　Trojan/DiskAutorun.n『硬盤寄生蟲』變種n是『硬盤寄生蟲』木馬家族的最新成員之一，采用Delphi語言編寫，並經過加殼處理。『硬盤寄生蟲』變種n運行後，自我復制到Windows目錄下，文件屬性設置為隱藏。修改注冊表，實現『硬盤寄生蟲』變種n開機自動運行。在所有的磁盤分區下生成Autorun.inf文件，當用戶雙擊打開磁盤分區時，就會激活『硬盤寄生蟲』變種n。另外，『硬盤寄生蟲』變種n還可以從指定站點下載其它木馬程序，並在被感染計算機上自動運行。

　　針對以上病毒，江民反病毒中心建議廣大電腦用戶：

　　1、請立即昇級殺毒軟件，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

　　2、江民KV網絡版的用戶請及時昇級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

　　3、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp

　　【責任編輯丁宏波】