包含在垃圾邮件附件里的恶意快捷方式Downloader.Kuaiput --诺顿每周病毒播报 2009年10月21日
病毒名称：Downloader.Kuaiput
病毒类型：木马
受影响的操作系统：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003
病毒分析：
以快捷方式文件存在的病毒不太常见。因此，用户往往对此类文件掉以轻心，很容易就会去双击打开它，不知不觉中运行了病毒程序。赛门铁克安全响应中心最新检测到的木马Downloader.Kuaiput就是这一类病毒。
当被双击运行时，木马Downloader.Kuaiput会释放一个恶意的bat文件到Windows目录，然后运行该bat文件以从远程FTP服务器下载并执行一个vbs脚本。该vbs脚本将下载恶意的.exe程序到用户计算机中并运行，可能造成用户信息被盗取；同时该脚本还会打开一个合法并十分流行的交友网站http://[REMOVED].match.[REMOVED].com ，以掩盖病毒的真实行为。
Downloader.Kuaiput木马常通过垃圾邮件附件来到用户计算机。
诺顿安全专家建议：
全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。
诺顿安全软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中，从而有效保护计算机免受变化多端的病毒攻击。
诺顿安全软件的垃圾邮件过滤功能，能够过滤具有安全威胁的垃圾邮件。
没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿360 3.0试用版对病毒进行查杀。
使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2010版本，升级网址http://www.symantec.com.cn/nuc。
网友评论