关注恶意软件：

• 名称：Worm.Win32.AutoRun.fksc
• 大小：154490字节
• 加壳方式：UPX

创建文件：
C:\MFILES\winlogon.exe
C:\Documents and Settings\Administrator\Favorites\&缤纷网址导航&.url
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\8970.lnk
C:\Documents and Settings\All Users\桌面\Intennet Exploner.lnk
C:\Documents and Settings\All Users\桌面\免费电影C.url
C:\Documents and Settings\All Users\桌面\改变你的一生.url
C:\Documents and Settings\All Users\桌面\淘宝购物A.url
C:\Program Files\Common Files\uiui8.dll
C:\Program Files\Common Files\Microsoft Shared\explorer.exe
D:\匆删(重要资料).exe

主要行为：
这是一种可以通过U盘和网络驱动器传播的蠕虫病毒。病毒运行后会将自身拷贝至C:\Program Files\Common Files\Microsoft Shared\explorer.exe并运行。病毒副本运行后会自拷贝至C:\MFILES\winlogon.exe并在启动文件夹中创建快捷方式以实现自启动。之后病毒会在桌面释放Intennet Exploner、免费电影C、改变你的一生、淘宝购物A等快捷方式诱使用户点击，为i.163**.com、888.qq****.com增加流量。病毒还会释放C:\Program Files\Common Files\uiui8.dll来隐藏病毒进程，释放驱动结束安全软件进程，创建映像劫持注册表项阻止安全软件进程启动，破坏安全模式注册表，监视浏览器，将浏览器对某些导航网站的访问劫持到www.dh***.com。为通过U盘和网络驱动器传播，病毒会遍历除C盘外的所有驱动器，将原驱动器中的文件夹隐藏并伪装成相应的文件夹，并在根目录生成名为“匆删(重要资料)”的伪装文件夹，诱使用户点击运行。

专家预防建议:

• 建立良好的安全习惯，不打开可疑邮件和可疑网站。
• 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
• 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
• 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
• 安装专业的防毒软件升级到最新版本，并开启实时监控功能。
• 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
• 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。