普通计算机用户一般都通过所下载文件的图标来判断文件类型，但这一方法并非绝对安全。很多病毒会修改自身的显示图标，伪装成正常文件，诱使用户点击运行。
卡巴斯基实验室近期就检测到一种名为“首页修改大师”的木马(Trojan-Dropper.Win32.StartPage.cr)，这种木马采用WINRAR压缩工具的图标迷惑用户，其实本身是一个exe可执行文件，一旦计算机用户不小心运行了该文件，系统就会被感染。如下图所示：
首先，它会释放一个恶意脚本到本地，修改浏览器的默认首页，并且将恶意脚本添加到系统启动项，每次系统启动都会自动运行。然后，恶意脚本会在浏览器收藏夹中创建大量链接，甚至包括假冒的淘宝网，如果用户不慎访问，有可能造成重大损失。此外，该木马还会在快速启动栏中添加浏览器快捷方式，指向某个恶意网站。
卡巴斯基实验室建议广大网民及时更新反病毒软件病毒库，以免感染造成损失。另外，提醒网民在下载文件时，尽量要选择安全的网站。
文章内容来源于网络，不代表本站立场，若侵犯到您的权益，可联系多特删除。（联系邮箱：[email protected]）
近期热点
最新资讯
举报
