卡巴斯基提醒:警惕蠕虫通过U盘进行传播

近日,卡巴斯基实验室截获到一款名为Worm Win32 AutoRuncqfh的蠕虫,主要利用U盘等移动存储设备进行传播。此蠕虫运行后会在system32下创建两个目录,并创建两个副本分别拷贝至其中并运行。这样两个蠕虫进程会互相保护,以防被关闭。蠕虫进程还会时刻监视自身文件是否被删除,如被删除则立即重新创建。此蠕虫还会禁用显示隐藏文件,并删除安全模式注册表项,使得Windows无法进入安全模式。