2020-02-16 标签:木马,下载,前仆后继,aotu,病毒,卷土重来,专杀,15,升级,以下,这两天,极度,猖獗,auto,最新

以下是这两天极度猖獗的AUTO病毒最新变种的分析报告：一．行为概述 该EXE是病毒下载器，它会： 1） 参考系统C盘卷序列号来算出服务名，EXE 和DLL 的文件名。 2） 在每一个驱动器下放置AUTO病毒autorun.inf 和自身副本auto.exe 并加系统和隐藏属性。 3） 在系统syst