AUTO下載者65536是一款可以修改註冊表中的相關數據，將自己加入啟動項，實現隨系統的啟動而自動運行的病毒。
基本介紹
- 中文名：AUTO下載者65536
- 外文名：Worm.AutoRun.65536
- 威脅級別：★★
- 類型：病毒
“AUTO下載者65536”（Worm.AutoRun.65536） 威脅級別：★★
病毒進入用戶電腦系統後，將病毒檔案systom.exe和Autorun.inf釋放到系統盤的%WINDOWS%\system32\目錄下，接著就修改註冊表中的相關數據，將自己加入啟動項，實現隨系統的啟動而自動運行。
然後，病毒搜尋所有的磁碟分區，在它們的根目錄下生成AUTO病毒檔案Autorun.inf和sos.exe，只要用戶雙擊滑鼠左鍵進入含毒磁碟，病毒就會被激活，再次遍歷全部磁碟傳播自己。如果用戶在中毒電腦上使用隨身碟等移動設備，病毒也會將其傳染，擴大自己的傳染範圍。
當病毒運行起來後，它會在用戶無法知曉的情況下建立遠程連線，從病毒作者指定的網址http://www.2**41.com.cn/B*/下載一份最新的病毒地址列表，並將其命名為sos.dll，保存至 %windows%\system32\目錄下。隨後，通過讀取列表中的地址，去下載更多的其它病毒，給用戶造成無法估計的損失。
