自动运行木马下载器变种YWS
“自动运行木马下载器变种YWS(Trojan.DL.Win32.Autorun.yws)”病毒:警惕程度★★★,木马病毒,通过网络、U盘传播,依赖系统: WINNT/2000/XP/2003。
这是一个木马病毒,病毒在运行后将systom.exe复制到系统目录下,同时病毒在系统注册表中添加启动项实现自动启动。病毒禁用任务管理器并且隐藏病毒文件,给手工清除带来麻烦。当用户浏览被病毒修改的文件时,会自动连接到指定的网址下载其它木马程序。病毒将sos.exe和autorun.inf复制到磁盘分区根目录下,可以通过U盘传染。