普通计算机用户一般都通过所下载文件的图标来判断文件类型,但这一方法并非绝对安全。很多病毒会修改自身的显示图标,伪装成正常文件,诱使用户点击运行。
卡巴斯基实验室近期就检测到一种名为“首页修改大师”的木马(Trojan-Dropper.Win32.StartPage.cr),这种木马采用WINRAR压缩工具的图标迷惑用户,其实本身是一个exe可执行文件,一旦计算机用户不小心运行了该文件,系统就会被感染。如下图所示:
首先,它会释放一个恶意脚本到本地,修改浏览器的默认首页,并且将恶意脚本添加到系统启动项,每次系统启动都会自动运行。然后,恶意脚本会在浏览器收藏夹中创建大量链接,甚至包括假冒的淘宝网,如果用户不慎访问,有可能造成重大损失。此外,该木马还会在快速启动栏中添加浏览器快捷方式,指向某个恶意网站。
卡巴斯基实验室建议广大网民及时更新反病毒软件病毒库,以免感染造成损失。另外,提醒网民在下载文件时,尽量要选择安全的网站。
用户评论