关注恶意软件：
名称：“桌面推广助手”（Trojan-Downloader.Win32.Small.knz）
大小：33184字节
是否加壳：否
影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/Win7
行为描述：
创建文件： C:＼Documents and Settings＼All Users＼Application Data＼41607.exe C:＼Documents and Settings＼All Users＼Application Data＼466939.exe C:＼Program Files＼Pf＼Pf.exe C:＼Program Files＼Pf＼PfServer.exe C:＼Documents and Settings＼All Users＼Application Data＼Microsoft＼Network＼Connections＼Pbk＼rasphone.vbs C:＼Documents and Settings＼All Users＼Application Data＼Microsoft＼Network＼Connections＼Pbk＼sharedaccess.ini C:＼Program Files＼haowanweb＼SxGame.exe C:＼Program Files＼haowanweb＼wbapp.exe C:＼Documents and Settings＼All Users＼桌面＼好玩网页游戏大厅.lnk C:＼Documents and Settings＼Administrator＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼好玩网页游戏大厅.lnk
创建服务： PfServer
行为描述：该样本是包含有效数字签名的恶意程序，采用VB编写。运行时会从xxxxxx.xz19.com下载两个程序保存到C:＼Documents and Settings＼All Users＼Application Data目录并运行。卡巴斯基对下载和释放的程序报警为Trojan-Dropper.Win32.Agent.cizh和Trojan.VBS.Agent.kl。 运行后会创建PfServer服务，同时，在没有用户许可的情况下，下载安装某种浏览器以及某款网络游戏大厅客户端。另外，还会在桌面及快速启动栏创建多个快捷方式、修改系统DNS设置。
专家预防建议:
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
网友评论