（原创）较早的病毒Worm.Win32.AutoRun.djf

    转自http://hi.baidu.com/kakakuan

　　文件: 200805-0996.exe

　　大小: 73728 字节

　　文件版本: 1.01

　　修改时间: 2008年6月18日, 13:08:35

　　MD5: AECA0C98DAA541CF1E5DC1222049D931

　　SHA1: 0E0E273EC0CC83A970E6B270640B9CE26287E178

　　CRC32: 314A30FB

　　200805-0996.exe在注册表添加

　　注册表群组： User Shell Settings

　　对象：

　　注册表键： HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell

　　Folders

　　注册表值： Templates

　　新的值:

　　类型: REG_SZ

　　值：

　　先前值:

　　类型: REG_SZ

　　值： C:\Documents and Settings\user\Templates

　　200805-0996.exe打开C:\Documents and Settings\user\桌面

　　释放C:\Program Files\Internet Explorer\LSASS.EXE

　　C:\Program Files\Internet Explorer\SERVICES.EXE

　　LSASS.EXE释放*:AUTORUN.INF

　　*:Mourn_Operator1`1.exe

　　*:虚拟艺术.exe

　　[AUTORUN]

　　OPEN=Mourn_Operator1`1.exe

　　shell\open=打开(&O)

　　shell\open\command=Mourn_Operator1`1.exe

　　shell\explore=资源管理器(&X)

　　shell\explore\command=Mourn_Operator1`1.exe

　　200805-0996.exe启动LSASS.EXE

　　LSASS.EXE试图删除C:\WINDOWS\system32\dllcache\explorer.exe

　　将C:\WINDOWS\explorer.exe复制到C:\Program Files\Internet Explorer\explorer.exe

　　此时C:\WINDOWS\explorer.exe为病毒文件

　　解决方案：使用冰刃删除C:\Program Files\Internet Explorer\LSASS.EXE

　　C:\Program Files\Internet Explorer\SERVICES.EXE

　　*:AUTORUN.INF

　　*:Mourn_Operator1`1.exe

　　*:虚拟艺术.exe

　　把C:\Program Files\Internet Explorer\explorer.exe复制到C:\WINDOWS\ 或拷贝正常explorer到本地