诺顿每周病毒播报:垃圾邮件附件的恶意快捷方式

ZDNet软件频道 时间:2009-10-21 作者:CNET科技资讯网 |  我要评论()
本文关键词:赛门铁克 病毒播报 诺顿 垃圾邮件
以快捷方式文件存在的病毒不太常见。因此,用户往往对此类文件掉以轻心,很容易就会去双击打开它,不知不觉中运行了病毒程序。

包含在垃圾邮件附件里的恶意快捷方式Downloader.Kuaiput

--诺顿每周病毒播报  2009年10月21日

作者:赛门铁克中国安全响应中心

病毒名称:Downloader.Kuaiput

病毒类型:木马

受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析:

以快捷方式文件存在的病毒不太常见。因此,用户往往对此类文件掉以轻心,很容易就会去双击打开它,不知不觉中运行了病毒程序。赛门铁克安全响应中心最新检测到的木马Downloader.Kuaiput就是这一类病毒。

当被双击运行时,木马Downloader.Kuaiput会释放一个恶意的bat文件到Windows目录,然后运行该bat文件以从远程FTP服务器下载并执行一个vbs脚本。该vbs脚本将下载恶意的.exe程序到用户计算机中并运行,可能造成用户信息被盗取;同时该脚本还会打开一个合法并十分流行的交友网站http://[REMOVED].match.[REMOVED].com ,以掩盖病毒的真实行为。

Downloader.Kuaiput木马常通过垃圾邮件附件来到用户计算机。

诺顿安全专家建议:

全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。

诺顿安全软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。

诺顿安全软件的垃圾邮件过滤功能,能够过滤具有安全威胁的垃圾邮件

没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿360 3.0试用版对病毒进行查杀。

使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc


百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134