病毒名称： Virus.Win32.AutoRun.le

　　病毒类型： 病毒

　　文件 MD5：38d8f7dc0b06ae672060a4f8473a679c hook.exe

　　公开范围： 完全公开

　　危害等级： C

　　文件长度： 24.0 KB (24,577 字节)

　　开发工具： C++

　　加壳类型： 无壳

　　命名对照：　

　　江民杀毒Virus.Autorun.da

　　二、 病毒描述：

　　该病毒添加注册表启动项目进行开机自启动，复制自身释放文件隐藏在系统文件夹。

　　三、 行为分析：

　　添加启动项目：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "Hook"

　　Type: REG_SZ

　　Data: C:WINDOWSsystem32hook.exe

　　释放文件：

　　c:WINDOWSsystem32hook.exe

　　Date: 12-6-2007 11:26 PM

　　Size: 24,577 bytes

　　c:WINDOWSsystem32HookProc.dll

　　Date: 12-6-2007 11:26 PM

　　Size: 40,960 bytes

　　解决方案：

　　删除注册表启动项目：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "Hook"

　　删除文件：

　　c:WINDOWSsystem32hook.exe

　　c:WINDOWSsystem32HookProc.dll

　　注：%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。

　　%Temp%　 = C:Documents and SettingsAAAAALocal SettingsTemp 当前用户TEMP缓存变量

　　 %Windir%　　　 WINDODWS所在目录

　　%DriveLetter%　　逻辑驱动器根目录

　　%ProgramFiles%　　系统程序默认安装目录

　　%HomeDrive% = C: 当前启动的系统的所在分区

　　%Documents and Settings% 当前用户文档根目录