Trojan.Dysflink偷梁换柱 快捷方式成木马保护伞

诺顿每周病毒播报  2010年7月13日

作者：赛门铁克中国安全响应中心

病毒名称：Trojan.Dysflink

病毒类型：木马

受影响的操作系统： Windows 95/98/2000/Me/XP/Vista/NT, Window s Server 2003

病毒分析：

Trojan.Dysflink是一种盗取即时通讯工具QQ的用户信息的木马。它会试图在系统的文件夹(如DESKTOP、PROGRAM_FILES)中寻找所有后缀名为lnk的文件，也就是我们常说的快捷方式，并替换这些lnk文件。同时，木马会不断搜索；当发现有新的lnk快捷方式文件产生时候，木马会立刻将其替换。

被替换的快捷方式使木马在系统重启后仍然可以有机会被运行。同时，木马运行后会将原始的目标程序打开，令用户不容易察觉到中毒。

中毒后，系统中会新增一些文件，如ROOT:Program Filesqcattmpdata*.lnk。tmpdata中存放的是原始的被替换的.lnk文件。木马还会寻找QQ程序的进程，并将窃取的QQ用户相关信息发送到http://7[REMOVED]m.com:81/dd/dd/qq.asp。

Trojan.Dysflink可通过偷渡式下载进行传播。

诺顿安全专家建议：

1.  全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。

2.  建议用户不要轻易访问可疑网站。浏览网页前，可以使用“诺顿网页安全” （http://safeweb.norton.com/）分析将要访问网页的安全性。

3.  请及时更新安全软件的病毒定义库以抵御该病毒威胁。

4.  没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

5.  使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2010版本，升级网址http://www.symantec.com.cn/nuc。