主题 : 卡巴斯基:压缩文件也能变木马
级别: 荣誉管理员

UID: 5198
精华: 0
发帖: 11309
威望: 49492 点
无痕币: 99535 WHB
贡献值: 249 点
在线时间: 4469(时)
注册时间: 2007-12-18
最后登录: 2021-12-01

0 卡巴斯基:压缩文件也能变木马

普通计算机用户一般都通过所下载文件的图标来判断文件类型,但这一方法并非绝对安全。很多病毒会修改自身的显示图标,伪装成正常文件,诱使用户点击运行。
  卡巴斯基实验室近期就检测到一种名为“首页修改大师”的木马(Trojan-Dropper.Win32.StartPage.cr),这种木马采用WINRAR压缩工具的图标迷惑用户,其实本身是一个exe可执行文件,一旦计算机用户不小心运行了该文件,系统就会被感染。如下图所示: 





  首先,它会释放一个恶意脚本到本地,修改浏览器的默认首页,并且将恶意脚本添加到系统启动项,每次系统启动都会自动运行。然后,恶意脚本会在浏览器收藏夹中创建大量链接,甚至包括假冒的淘宝网,如果用户不慎访问,有可能造成重大损失。此外,该木马还会在快速启动栏中添加浏览器快捷方式,指向某个恶意网站。
  卡巴斯基实验室建议广大网民及时更新反病毒软件病毒库,以免感染造成损失。另外,提醒网民在下载文件时,尽量要选择安全的网站
Total 0.037444(s) query 3, Time now is:05-19 14:06, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛