扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
中文名称:在线修复kaspersky
病毒类型:木马下载器
病毒目的:下载病毒,窃取账号密码
本期医生:痛并快乐着
LOGO病人:可疑的“在线修复kaspersky”文件
(电脑报2008年第29期)几天前,我的电脑突然变得非常慢,我怀疑电脑中毒了,于是想调出杀毒软件查杀,结果发现杀毒软件不能用了。接着在启动项中发现许多可疑的陌生文件,进程中也多了对应的陌生进程。
我在Windows目录下找到了这些可疑的陌生文件,它们都使用的是IE图标,查看它们的属性,在“描述”处看到了“在线修复kaspersky”字样(图1)。我试图清除它们,可重启以后它们又出现了。请问医生,这个病毒应该如何清除呢?
图1
LOGO病毒:我的大小是60KB
正所谓树大招风,瞄准卡巴斯基的黑客多之又多,但一般都是针对卡巴斯基进行免杀,向我主人那样给我贴上“在线修复kaspersky”标签的病毒就比较少见了,好歹也给我增加了一点迷惑性。作为木马下载器的我,本事可不小!不信?请听我慢慢道来。
首先,我会通过网页木马进入用户系统,接着释放大量的病毒文件(生成的文件名都是随机的)到系统的Windows和System32目录里面。这些文件都有共同的特征,图标都是采用的网页图标,文件的大小也都是60KB。
然后,我会将病毒文件添加到启动项目录中,默认添加的启动项就达数十个之多,这样我就可以和系统一起启动了,所以用户觉得自己的电脑很慢是很正常的,特别是重启以后加载的启动项和服务项会更多。
为了更好地保护自己,我会对杀毒软件进行映像劫持。这样当用户试图运行杀毒软件时,反而再次激活了我在系统中的病毒文件。此外,我还会破坏系统的安全模式,阻止用户在安全模式下清除我。搞定上面这些基本内容后,我就开始进行下载其他病毒,试图窃取用户的账号和密码。哈哈!无“毒”不丈夫嘛。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者