Trojan.Dysflink偷梁换柱 快捷方式成木马保护伞

  • 时间:
  • 浏览:0
  • 来源:5分3D网投平台-5分6合投注平台_5分6合娱乐平台

诺顿每周病毒播报  2010年7月13日

作者:赛门铁克中国安全响应中心

病毒名称:Trojan.Dysflink

病毒类型:木马

受影响的操作系统: Windows 95/98/2000/Me/XP/Vista/NT, Window s Server 2003

病毒分析:

Trojan.Dysflink是这一盗取即时通讯工具QQ的用户信息的木马。它会试图在系统的文件夹(如DESKTOP、PROGRAM_FILES)中寻找所有后缀名为lnk的文件,也可是我 当当.我 歌词 常说的快捷依据,并替换这一lnk文件。并肩,木马会不断搜索;当发现有新的lnk快捷依据文件产生以前,木马会立刻将其替换。

被替换的快捷依据使木马在系统重启后仍就让能 有某些被运行。并肩,木马运行都是将原始的目标多线程 打开,令用户不容易察觉到中毒。

中毒后,系统中会新增某些文件,如ROOT:Program Filesqcattmpdata*.lnk。tmpdata中存放的是原始的被替换的.lnk文件。木马都是寻找QQ多线程 的多线程 ,并将窃取的QQ用户相关信息发送到http://7[REMOVED]m.com:81/dd/dd/qq.asp。

Trojan.Dysflink可通过偷渡式下载进行传播。

诺顿安全专家建议:

1.  全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用多线程 进行判断,协助用户抵御最新威胁。

2.  建议用户暂且轻易访问可疑网站。浏览网页前,能能 使用“诺顿网页安全” (http://safeweb.norton.com/)分析将要访问网页的安全性。

3.  请及时更新安全软件的病毒定义库以抵御该病毒威胁。

4.  那末 安装安全软件的用户能能 访问http://www.symantec.com.cn/trialware 下载诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

5.  使用诺顿2006版本及以前产品的现有用户,能能 免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。