Win32.SillyFDC.BB病毒名称：Win32.SillyFDC.BB

       类别：Win32

       类型：蠕虫

       别称：W32.SillyDC (Symantec), W32/SillyFDC-H (Sophos), WORM_SMALL.HYN (Trend), Virus.Win32.Small.r (Kaspersky), Virus:Win32/Small.R (MS OneCare), W32/Trojan5.HKA (F-Secure)

       疯狂性：低

       破坏性：中

       普及度：中

       Win32.SillyFDC.BB病毒特性：

       Win32/SillyFDC.BB 是一种通过移动驱动器进行传播的蠕虫。

       Win32.SillyFDC.BB感染方式

       运行时，Win32/SillyFDC.BB通过查询系统的%System%文件夹来决定复制病毒的位置。随后删除路径名称的最后两个数字，并复制"svchost.exe"到这个新的位置，文件的属性是隐含的只读的系统属性。例如：Windows 2000 系统默认的System 目录是C:\Winnt\System32。如果蠕虫运行在Windows 2000 系统上，蠕虫就会复制到C:\Winnt\System\svchost.exe。

       蠕虫还会生成以下注册表键值，为了在每次系统启动时通过Winlogon服务运行病毒：

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
 = "userinit.exe,%System%<last two digits removed>\svchost.exe"

protector.exe
autorun.inf