“恶心莲蓬下载器”（Worm.AutoRuns.m），这是一个木马下载者风险程序。该病毒会在硬盘各个分区的根目录下生成AUTO病毒，并严重破坏系统文件，然后下载大量木马文件。

“恶心莲蓬下载器”（Worm.AutoRuns.m） 威胁级别：★★

这个病毒是一个木马下载器的变种。它在系统中运行起来后，会释放出数量惊人的病毒文件，这些病毒文件都集中在系统盘中，其中大部分位于% windows%system32目录下。如果用户看到那长长的文件列表，并饱尝该毒的伤害，会觉得像看了近来网上流行的“莲蓬图”一般恶心。

在释放文件的同时，病毒会感染硬盘中全部的的.exe、.htm、html文件，并删除%windows%system32目录下的系统补丁文件verclsid.exe，让自己接下来的破坏更顺利。接着，病毒替换掉%windows%目录下的系统桌面进程explorer.exe。

在病毒释放出的若干文件中，%windows%system32目录下的75132.dat和%windows%system32目录下的urjuujdw.hew，值得注意。这两个进程相互配合，指挥%windows%system32目录下的msosdohs00.dll和% windows%system32目录下的msosdohs01.dll插入系统核心进程、explorer.exe进程以及包括安全软件在内的所有应用程序进程。执行破坏还原保护、关闭防火墙、破坏系统监视软件、阻止用户进入桌面、安装恶意插件等动作。

最后，病毒链接病毒作者指定的远程地址，下载27个病毒文件。其中包括由0至25的数字命名的exe文件，以及一个名为oko.exe的文件。经毒霸反病毒工程师的分析，这些文件都是盗号木马，如果成功进入电脑，将引起无法估计的更大损失。

此外，病毒还在硬盘各个分区的根目录下生成AUTO病毒MSDOS.BAT和autorun.inf，当用户在中毒电脑上使用移动存储设备时，就传染上去，实现更大规模的传播。如果用户运行MSDOS.BAT，病毒就会悄悄访问病毒作者指定的地址 http://58.*3.1*8.37 ，下载大量病毒。

 

来源： 转载