首页 > > 正文

卡巴斯基:压缩文件也能变木马

2010-02-02 16:28 来源:华军资讯

  普通计算机用户一般都通过所下载文件的图标来判断文件类型,但这一方法并非绝对安全。很多病毒会修改自身的显示图标,伪装成正常文件,诱使用户点击运行。

 

  卡巴斯基实验室近期就检测到一种名为“首页修改大师”的木马(Trojan-Dropper.Win32.StartPage.cr),这种木马采用WINRAR压缩工具的图标迷惑用户,其实本身是一个exe可执行文件,一旦计算机用户不小心运行了该文件,系统就会被感染。如下图所示: 

卡巴斯基:压缩文件也能变木马

 

  首先,它会释放一个恶意脚本到本地,修改浏览器的默认首页,并且将恶意脚本添加到系统启动项,每次系统启动都会自动运行。然后,恶意脚本会在浏览器收藏夹中创建大量链接,甚至包括假冒的淘宝网,如果用户不慎访问,有可能造成重大损失。此外,该木马还会在快速启动栏中添加浏览器快捷方式,指向某个恶意网站。

 

  卡巴斯基实验室建议广大网民及时更新反病毒软件病毒库,以免感染造成损失。另外,提醒网民在下载文件时,尽量要选择安全的网站。

文章内容来源于网络,不代表本站立场,若侵犯到您的权益,可联系多特删除。(联系邮箱:9145908@qq.com)