【转载】雷人木马也搞吉祥号 病毒文件名带多个"98"

病毒信息存档：

==================================

 

    新华网北京２月２０日电　一个名为“梅勒斯木马下载器变种ＣＡＰ（Ｔｒｏｊａｎ．ＤＬ．Ｗｉｎ３２．Ｍｎｌｅｓｓ．ｃａｐ）”的病毒本周特别值得注意，它的作者有点迷信，连释放的病毒文件名都是“９８９８９８９８（就发就发就发就发）”，这一病毒会关闭大量杀毒软件，从黑客指定网站下载各种木马、病毒到用户计算机上运行，给用户造成很大损害。因此，瑞星反病毒反木马一周播报（２００９．２．２３－３．０１）将其列为本周关注病毒，警惕程度为★★★。

    “梅勒斯木马下载器变种ＣＡＰ”病毒运行后会在用户电脑的临时文件夹内释放一个名为９８９８９８９８的文件，该文件是一个驱动程序，会关闭大量杀毒软件进程并创建注册表劫持项以躲避对其查杀。病毒还会修改ｈｏｓｔｓ文件，并在所有的非移动磁盘的每个文件夹下释放ｕｓｐ１０．ｄｌｌ，该ｄｌｌ被加载后，会读取系统文件夹内的相关信息，并下载大量病毒和木马。给用户的查杀和正常使用计算机带来极大的不便。

===============================================

转载于:https://www.cnblogs.com/shuzilang/archive/2009/02/22/1395979.html