Worm.Driveletter

病毒别名： 处理时间：2006-07-31 威胁级别：★★

中文名称：驱动号 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过可移动磁盘传播的蠕虫病毒。该病毒会枚举用户磁盘驱动器，并拷贝病毒到磁盘根目录，并生成autorun.inf实现自动启动。

1，生成文件

%system%hideprocessdll.dll

%system%dataservice.exe

%windows%dataservice.exe

2，添加注册表

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

"DisableRegistryTools" = 1

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"ScanRegistry" = ""

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"Win32system" = "dataservice.exe"

3，传播方式

枚举磁盘驱动器，拷贝病毒文件dataservice.exe和Autorun.inf到磁盘根目录。

4,Autorun.inf内容

[autorun]

open = Dataservice.exe