fun.xls.exe

进程文件: fun.xls.exe

进程名称: fun.xls.exe

英文描述: N/A

进程分析:Win32.Troj.VB.45056木马相关程序。据观察，该病毒修改每个磁盘分区根目录下的文件夹的隐藏属性，导致其他文件夹隐藏只显示病毒的文件夹图标引诱用户点击病毒从而使病毒恶意传播不容易查杀！最重要的是它不仅修改文件夹选项里的隐藏选项的“显示隐藏文件夹”导致无法显示隐藏文件夹，而且单独对EXE程序的扩展名进行隐藏！！这样即使显示所有文件夹的扩展名，但是所有程序仍然无法显示.exe扩展名，让用户只看到fun.xls还以为它是文件呢! 病毒运行后会释放algsrvs.exe、msfun80.exe 、msime82.exe和alrsvc.dll等文件到Windows目录下。同时，每个磁盘分区下会产生autorun.inf和以空格命名的fun.xls.exe病毒，若磁盘根目录下有多少文件夹就隐藏多少文件夹（被隐藏的文件夹可以在命令提示符下修复属性）并以相同的名字出现在该分区下!禁用任务管理器！手工无法删除病毒！目前，卡巴斯基，金山毒霸，和NOD32能查杀，专杀工具暂时未出现，瑞星暂时无法查杀！

它还会试图通过优盘传播，其他用户插入带有此病毒的优盘、移动硬盘等就会被感染。病毒会试图窃取用户的QQ账号、密码等并发送给黑客，给用户带来损失。

进程位置: unknown

程序用途: unknown

作者: unknown

属于: unknown

安全等级 (0-5): 2 (N/A无危险 5最危险)

间谍软件: 否

广告软件: 否

病毒: 是

木马: 否

系统进程: 否

应用程序: 否

后台程序: 否

使用访问: 否

访问互联网: 否