销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

卡巴斯基每周病毒播报(2010年12月27日至2011年1月2日)
排名 病毒名称 病毒类型 周爆发率(%)
1. Trojan.Win32.Generic 木马 21,33
2. Net-Worm.Win32.Kido.ir 蠕虫 15,93
3. Trojan.JS.Agent.bhr 木马 14,93
4. Net-Worm.Win32.Kido.ih 蠕虫 10,48
5. Exploit.JS.Agent.bab 漏洞利用程序 7,70
6. DangerousObject.Multi.Generic 危险对象 7,11
7. Trojan.Script.Iframer 木马 6,53
8. Exploit.JS.Agent.bbk 漏洞利用程序 6,18
9. Worm.Win32.FlyStudio.cu 蠕虫 4,58
10. Virus.Acad.Pasdoc.i 木马 4,24

关注恶意软件:

名称:“流氓推广器”木马(Trojan-Dropper.Win32.StartPage.css)

大小:461 KB

是否加壳:否

影响的平台:WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件:

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\once.exe
C:\Windows\system32\once.exe
C:\Program Files\TheWorld 2.0\TheWorld.ini
C:\Documents and Settings\Administrator\桌面\千千静听.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\网络\Internet Explorer.lnk

修改注册表:

HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = "http://www.23**.com/?1118"
HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = "http://www.23**.com/?1118"
HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = "http://www.23**.com/?1118"
HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = "http://www.23**.com/?1118"
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = "http://www.23**.com/?1118"
HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = "http://www.23**.com/?1118"
HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = "http://www.23**.com/?1118"
HKCU\Software\Microsoft\Internet Explorer\Main\Search Bar = "http://www.23**.com/?1118"
HKCU\Software\Microsoft\Internet Explorer\SearchURL\(Default) = "http://www.23**.com/?1118"
HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.23**.com/?1118

行为描述:

该木马程序会将自身设置成千千静听的图标及版本信息。运行后,在前台运行正常的千千静听程序并创建正常的千千静听程序的快捷方式,在后台添加恶意程序once.exe到启动项内。
替换世界之窗浏览器的配置文件,将首页设置成www.23**.com,将默认搜索页面指向恶意推广页面。
重启后系统会执行once.exe,修改系统默认首页、默认搜索,之后会将自身删除。

专家预防建议:

建立良好的安全习惯,不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本,并开启实时监控功能。

为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

热点新闻:

更多>>