央视网|中国网络电视台|网站地图
客服设为首页
登录

中国网络电视台 > 新闻台 > 新闻中心 >

卡巴斯基安全中心提醒:警惕下载器木马

发布时间:2012年05月05日 07:04 | 进入复兴论坛 | 来源:太平洋电脑网 | 手机看视频


评分
意见反馈 意见反馈 顶 顶 踩 踩 收藏 收藏
channelId 1 1 1
锘�

更多 今日话题

锘�

更多 24小时排行榜

锘�

  卡巴斯基实验室最新截获到一款名为Trojan-Downloader.Win32.Dapato.ccs的下载器木马。该恶意程序一旦感染系统,会劫持用户对网络的访问,并下载大量其它恶意程序到被感染计算机。

软件名称:卡巴斯基安全部队2013
软件版本:13.0.0.2292
软件大小:137.86MB
软件授权:免费
适用平台:Win9X Win2000 WinXP Win2003 Vista Win7
下载地址:http://dl.pconline.com.cn/download/90966.html

  进入系统后,Trojan-Downloader.Win32.Dapato.ccs木马会释放多个文件到系统,同时修改和添加注册表项,实现开机自动启动。之后,修改系统hosts文件,劫持用户对搜索引擎的访问。如下图所示:

修改后的hosts文件


  木马还会修改explorer设置,即HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsConnectionsSavedLegacySettings 键值。并自动连接远程服务器,下载和安装其它恶意程序到受感染计算机,给用户造成更大危害。如图:

连接远程服务器


  目前,卡巴斯基所有产品均可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截此木马。卡巴斯基实验室同时提醒广大网友,对于来源不明的文件,一定不要轻易打开,以免感染恶意程序造成损失。

热词:

  • 木马
  • 卡巴斯基
  • 下载器
  • hosts文件
  • 下载地址
  • 安全中心
  • 软件大小
  • 键值
  • 恶意程序
  • 用户