国内U盘病毒鼻祖“不公平”介绍

    一名为“不公平”的新型病毒（Worm/Unfair）被江民快速反病毒小组成功截获于2003年8月3日。“不公平”病毒是某大学学生为了抗议在学校实习报名过程中遭到的不公正待遇而编写，病毒运行后强行向A盘或U盘写入病毒体，与读写软盘发出声响不同，病毒写入U盘时悄无声息，悄悄潜伏，危害更大。

　　江民反病毒专家介绍，“不公平”蠕虫病毒是用VB5编写的，大小约为28KB，没有压缩。江民公司采集到的此蠕虫病毒样本的大小是28672字节，该蠕虫是通过A盘（或是U盘）传播的。在蠕虫进入内存中的时候，通过向A盘（或是U盘）中复制蠕虫本身进行传播。对软盘用户来说，如果A驱中有软盘存在，就会感觉到不断地有写软盘的动作，从而感觉系统异常。但对于使用U盘替代软盘的用户，蠕虫的传播就可能会悄然无息，所以U盘的用户更应该注意。另外，由于该蠕虫文件的图标是Word文档的图标，很容易让人误认为是Word文件，而不会想到是病毒程序。

　　病毒运行时，会不断地尝试将自身复制到系统目录和程序目录中：
　　C:WINDOWSSYSTEMKERNEL.EXE
　　C:PROGRAM FILESKERNEL.EXE
　　同修改注册表加入开机自启动项。

　　然后蠕虫开始定时尝试向A盘（或U盘）中写入自身，进行传播。写入的文件名可能是：
　　A:笑话连篇.EXE
　　A:English.exe
　　A:UNFAIR.exe

　　在2004.6.30以后，蠕虫就会弹出标题为"强烈抗议"的警示对话框。对话框的内容是"我们的实习报名受到了学校的不公平待遇，我们对此提出强烈的抗议！"，落款是"XXX一2000级学生"。如果按确定，蠕虫将强行退出Windows。