特征描述：
Trojan/Clicker.sn"鞋匠"變種sn是"鞋匠"家族中的最新成員之一，采用"Microsoft Visual Basic 5.0 / 6.0"編寫。"鞋匠"變種sn運(yùn)行后，會自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的"C:Windows"文件夾下，重新命名為"auutr.exe"。還會在"%SystemRoot%system32"文件夾下釋放惡意程序"audtr.exe"并調(diào)用運(yùn)行。"鞋匠"變種sn運(yùn)行時(shí)，會下載配置文件"http://www.ah*tiankang.cn/sm2.txt"并保存為"setting.ini"。根據(jù)其中的設(shè)置，用戶在訪問特定的網(wǎng)站（例如"淘寶"、"當(dāng)當(dāng)"、"360buy"、"Google"等）時(shí)將會打開指定的廣告頁面，從而以此種方式牟取非法的經(jīng)濟(jì)利益。"鞋匠"變種sn還能鎖定用戶的IE瀏覽器主頁，并且會通過"http://www.ah*tiankang.cn/tongjism2/count.asp"進(jìn)行被感染計(jì)算機(jī)的統(tǒng)計(jì)。另外，"鞋匠"變種sn會通過修改注冊表的方式實(shí)現(xiàn)開機(jī)自動運(yùn)行。
英文名稱：Worm/AutoRun.hti
中文名稱："U盤寄生蟲"變種hti
病毒長度：110592字節(jié)
病毒類型：蠕蟲
危險(xiǎn)級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：0b20f60290f46c13722a7c4637f052d1
特征描述：
Worm/AutoRun.hti"U盤寄生蟲"變種hti是"U盤寄生蟲"家族中的最新成員之一，采用"Borland Delphi"編寫，是一個(gè)由其它惡意程序釋放出來的DLL功能組件。"U盤寄生蟲"變種hti運(yùn)行后，會清空"hosts"文件的內(nèi)容。連接指定頁面"http://www.ipshou*ou.com/bbs/mac.htm?"，反饋被感染系統(tǒng)的信息并獲取配置文件。試圖關(guān)閉大量指定安全軟件的進(jìn)程，并且利用映像文件劫持功能干擾一些安全軟件的正常啟動。還會關(guān)閉"Windows 任務(wù)管理器"窗口，以此達(dá)到自我保護(hù)的目的。"U盤寄生蟲"變種hti會感染系統(tǒng)中"C:"到"G:"分區(qū)中存儲的".asp"、".htm"、".html"、".aspx"和".php"文件，并可能通過將自身添加為瀏覽器輔助對象的方式實(shí)現(xiàn)隨IE啟動而加載運(yùn)行。
