事件回顧

近期，江民反病毒中心接獲多家企業求助：殺毒後重要文件夾神秘消失，從病毒隔離區恢復被刪病毒文件後，文件夾卻又神奇回歸。專家檢測確認，罪魁禍首是「文件夾隱藏者」(Trojan/Delf.cm)。

病毒行為分析

• 核心技術：採用 RootKit 技術隱藏自身進程，Delphi 編寫，運行後在系統目錄創建 36,864 字節的 sys.exe，註冊表添加啟動項實現持久化，主要感染 Windows NT 以上系統。
• 發作特徵：彈出「Satan's Day!!! More curse More death!!! Satan's Dinner!!! More blood More flesh!!!」。江民未知病毒檢測程序可掃描出可疑概率 97%。
• 狸貓換太子隱蔽術：遍歷硬盤文件夾，將原文件夾隱藏，自身生成同名 .EXE 文件 (實為可執行文件非文件夾)，誘騙用戶雙擊運行。殺毒軟件清除這些偽裝文件時，用戶誤以為殺毒軟件誤殺文件夾，實則真文件夾僅被隱藏屬性掩蓋。

應對與修復

1. 升級防護：江民 KV2006 已升級，更新病毒庫並開啟實時監控即可阻擋。
2. 未升級用戶：可用江民未知病毒檢測功能全面清除。
3. 恢復被隱藏文件夾：打開資源管理器 →「查看」→ 勾選「顯示所有隱藏文件」→ 取消文件夾「隱藏」屬性即可完全恢復。

專家提醒

此類木馬利用用戶對「文件夾圖標」的信任，結合 RootKit 隱藏進程，極具欺騙性。殺毒軟件正確查殺偽裝文件反被誤解，凸顯用戶安全意識與廠商溝通機制同等重要。