病毒冒充驱动器　系统无故乱发报警声音

　　日前，冠群金辰公司截获Win32.SillyAutorun.WJ病毒，该病毒属于SillyAutorun系列的新变体，通过U盘拷贝方式传播。感染Win32.SillyAutorun.WJ病毒的系统启动时会频繁发出报警声响。该病毒对系统的破坏性极高，目前虽未收到大量用户感染该病毒的信息，冠群金辰公司还是提醒广大用户要加以防范。

　　Win32.SillyAutorun.WJ感染方式：

　　Win32.SillyAutorun.WJ病毒属于特洛伊病毒，病毒文件长度为860,161 字节。主要通过U盘拷贝方式传播。当用户执行带毒文件后，它会将自身文件拷贝到系统目录，文件名为11.exe和2008.exe。之后，修处注册表启动项目，以便系统启动时执行。

　　Win32.SillyAutorun.WJ系统危害：

　　此病毒对系统最大影响在于：病毒将自身代码注入系统explorer.exe进程中，并修改注册表很多关键的键值，对系统应用产生如下影响：

　　·禁用系统任务管理器

　　·禁用资源管理器的“工具-〉选项”设置，造成用户无法修改资源管理器的查看状态

　　·禁用注册表编辑器，使得用户无法修复注册表

　　病毒对以上键值的修改，给用户不能在本地系统上手工修复被感染的系统，对清除病毒造成很大的影响。

　　另外，病毒还将驱动器中根目录设置为隐含属性，并生成与每个目录名相同的.exe病毒文件且文件图标与目录相同。由于原有目录被隐含，因此用户实际看到是病毒文件，当用户双击进入目录操作时，实际上执行的是病毒文件。病毒文件执行后会继续打开相应的目录，因此普通用户中毒后可能感觉不到什么变化。

　　Win32.SillyAutorun.WJ破坏及表现：

　　该病毒还会在系统目录%windows%放置一个xyzzy.wma的音频文件，系统启动时会调用播放，因此中毒的系统启动时会频繁发出声响，使用户无法工作。

　　安全建议：

　　冠群金辰公司建议用户采取以下防范措施，以减少病毒的感染：

　　1、对于个人PC，重要的系统补丁应及时安装;对于企业用户，应加强补丁管理意识，尤其对服务器等重要系统应尽早安装;

　　2、不访问有害信息网站，不随意下载/安装可疑插件，并检查IE的安全级别是否被修改;

　　3、使用KILL时注意及时升级到最新的病毒库版本，并保持时时监视程序处于开启状态;

　　4、不要随意执行未知的程序文件;

　　5、合理的配置系统的资源管理器(比如显示隐含文件、显示文件扩展名)，以便能够更快地发现异常现象，防止被病毒程序利用。