警告：新病毒爱上Windows Media Player

WindowsMedia Player总是那么倒霉，病毒、漏洞总会找到它。近日，WORM_VB.ZAA病毒依靠Windows Media Player正肆意兴风作浪。安全公司趋势科技在安全公告中写道，这一病毒能感染微软操作系统的大多数版本，包括Windows98，ME，2000，XP以及server2003。

但更重要的是它有较高的感染几率，因此如果不想计算机中招，用户得多加小心了。

像2007年很多病毒一样，WORM_VB.ZAA总是试图通过复制自身到每一个干净的移动驱动器来达到传播自身、感染系统的目的。当新设备插入到干净系统中就会自动执行病毒程序，复制自身到计算机中。当然，我们一眼可以看出，它会产生一个Autorun.inf的文件来确保自身能在每一个新设备插入时自动执行。

趋势科技提醒道，WORM_VB.ZAA很容易通过访问恶意网站而下载到用户的计算机上，另外它也很容易通过已经感染了系统的其他恶意软件来传播。有趣的是，这一病毒只要用户一启动Windows Media Player就会立即执行，并且显示一个提示信息：“请安装QuickTime Player以播放该文件！”

图 1 病毒的提示信息

趋势科技在安全公告中写道，该病毒修改了注册表某些条目来隐藏自身可执行的文件名，并修改了文件的系统属性和其他的注册表条目。

也许这一病毒怀着最善良的想法，只是想建议用户该用用其他的媒体播放器了吗，比如QuickTime Player？那当然不是了，最恶毒的病毒总是显得那么道貌岸然，见此病毒当杀为妙。因此，用户最好对整个系统作一次全面扫描，因为，也许你已经感染了WORM_VB.ZAA……