正文内容 评论(0

卡巴斯基:警惕木马伪装成压缩包劫持浏览器
2010-09-14 17:37:28  作者:Nova 编辑:Nova     评论(0)点击可以复制本篇文章的标题和链接

目前,针对计算机浏览器的恶意程序数量越来越多。归根结底,这是黑客在通过恶意程序对某些网站进行恶意推广,其最终目的还是牟利。

卡巴斯基实验室近期新截获一种名为“NSIS木马释放器”( Trojan-Dropper.Win32.NSIS.so)的恶意程序,很有可能成为黑客进行恶意推广的利器。这种木马自身为NSIS自解压可执行文件,但却会伪装成常见的压缩包文件,诱使计算机用户点击运行。一旦运行,它会释放两个恶意脚本到计算机,并且通过修改注册表让计算机上的隐藏文件无法显示。木马还会添加文件关联,隐藏桌面的浏览器图标,取而代之的是在桌面、开始菜单和快速启动栏中添加建扩展名为“.79z”假浏览器快捷方式。这些文件被关联为用恶意脚本打开。所以,用户每次运行,都会执行恶意脚本,访问特定的网址。另外,该木马还会在收藏夹中释放大量URL链接。

卡巴斯基实验室提醒广大网民,如果发现浏览器主页被更改和锁定,很有可能中了此类木马。建议及时安装安全软件如卡巴斯基安全部队2011,进行扫描和查杀,避免因感染造成损失。

【本文结束】如需转载请务必注明出处:快科技

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#Intel

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...