(Worm.Win32.AutoRun.afei)spoolsv蠕(rú)虫专杀,是一款能终(zhōng)止病(bìng)毒进程的软件。
病毒(dú)评估
【病毒(dú)名称】:spoolsv蠕(rú)虫(chóng)
【病毒名称英文】:Worm.Win32.AutoRun.afei
【危(wēi)害程度】: ★★★★
【病毒类型】: 蠕(rú)虫(chóng)
【加壳方式】: 无(wú)
【传播方式】: 蠕虫传播、网(wǎng)络传播(bō)、感(gǎn)染(rǎn)移(yí)动存储设备传播
【受影响系统】:windows 2000,windows xp,windows Vista
病毒危害
此蠕虫病毒通过网络以及移动设(shè)备传播。并且在这个病毒的版(bǎn)本中,病毒试图关闭打印机共享服务组(zǔ)件。这将导致(zhì)操作系统蓝屏。对用户系(xì)统的稳定性操作严重的破坏(huài)。如果(guǒ)被感染系统是一台(tái)服务(wù)器,会导致被感染系统立即宕机。给用(yòng)户带来不可挽回的损(sǔn)失。并(bìng)且,病毒试图访问一个已(yǐ)经并不存在的公网IP。
病毒行为
病毒首先(xiān)在%Program Files%创建文件夹homeview,然后释放uninstall.exe文件。并同时在注册表创建(jiàn)相关的键值。病毒将(jiāng)自身拷贝(bèi)到所(suǒ)有的物理设备上。同时,释(shì)放autorun.inf文件以达到自动执行所释放的文件的目的。此蠕虫同时(shí)会(huì)在根目(mù)录下释放一个RESYCLED文件夹。并且病(bìng)毒关闭了系统的打印机共享服(fú)务。
清除方法
1. 终止病毒进程;
2. 删(shān)除homeview主键;
3. 删(shān)除病毒生(shēng)成的文(wén)件夹和antorun.inf文件。
