病毒狂改EXE文件图标

网络安全

2008年10月27日 第42期

警惕程度:★★★

危害指数:★★★

本周EXE图标修改器变种AB（Harm.Win32.VB.ab）病毒特别危险。该病毒是一个破坏性病毒，主要通过网络传播。该病毒用VB编写，病毒运行后会把系统所有后缀为EXE的文件图标都进行修改。

修改图标的方法是通过修改注册表的EXE图标关联来实现的。病毒在修改注册表后，会结束进程explorer.exe，然后再次启动explorer.exe，这个时候修改后的图标就会出现。病毒还会导致注册表编辑器无法打开，以防止手工修改注册表键值。病毒会修改注册表启动项键值，以实现开机自动启动，给用户正常使用电脑带来了很大不便。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.68版。此外，我们还要打开Windows的自动更新，及时安装最新系统补丁，避免病毒通过系统漏洞入侵电脑。