使用者480110864071432019-11-01 13:32:02

資料夾圖示病毒不是一個病毒，而是具有類似性質的病毒的統稱，此類病毒會將真正的資料夾隱藏起來，並生成一個與資料夾同名的exe檔案，並使用資料夾的圖示，使使用者無法分辨，從而頻繁感染，一些使用者的資料夾被隱藏影響正常的工作與學習。資料夾圖示病毒具有autorun屬性。該病毒是用易語言編寫，執行後會在系統目錄下生成類似xp-8b618895。exe的病毒副本，其中8b618895是隨機的，並搜尋移動裝置，生成autorun檔案，並根據移動儲存裝置根目錄資料夾名生成同名exe檔案，並將原資料夾隱藏起來。另外病毒還會刪除臨時檔案及cookies，刪除ie訪問記錄typedurl。生成檔案（以系統盤為c盤，winxp sp3為例，u：\代表u盤碟符）c：\windows\system32\xp-8b618895。exe 1，501，856c：\windows\system32\ul。dll 2，404c：\windows\system32\og。dll 692c：\windows\system32\com。run 270，336c：\documents and settings\nick\「開始」選單\程式\啟動\。lnk 指向c：\windows\system32\xp-8b618895。exe（注意空格）u：\autorun。infu：\recycled。exe在u盤根目錄生成資料夾圖示同名exe檔案以下是易語言的庫檔案等：c：\windows\system32\dp1。fnec：\windows\system32\eapi。fnec：\windows\system32\internet。fnec：\windows\system32\krnln。fnrc：\windows\system32\regex。fnrc：\windows\system32\shell。fnec：\windows\system32\spec。fne添加註冊表啟動項：hkey_local_machine\software\microsoft\windows\currentversion\runxp-8b618895（這裡也是隨機的，根據病毒名生成的不同而變）