卡巴斯基：压缩文件也能变木马

　　卡巴斯基实验室近期就检测到一种名为“首页修改大师”的木马(Trojan-Dropper.Win32.StartPage.cr)，这种木马采用WINRAR压缩工具的图标迷惑用户，其实本身是一个exe可执行文件，一旦计算机用户不小心运行了该文件，系统就会被感染。

　　普通计算机用户一般都通过所下载文件的图标来判断文件类型，但这一方法并非绝对安全。很多病毒会修改自身的显示图标，伪装成正常文件，诱使用户点击运行。

　　卡巴斯基实验室近期就检测到一种名为“首页修改大师”的木马(Trojan-Dropper.Win32.StartPage.cr)，这种木马采用WINRAR压缩工具的图标迷惑用户，其实本身是一个exe可执行文件，一旦计算机用户不小心运行了该文件，系统就会被感染。如下图所示：　

　　首先，它会释放一个恶意脚本到本地，修改浏览器的默认首页，并且将恶意脚本添加到系统启动项，每次系统启动都会自动运行。然后，恶意脚本会在浏览器收藏夹中创建大量链接，甚至包括假冒的淘宝网，如果用户不慎访问，有可能造成重大损失。此外，该木马还会在快速启动栏中添加浏览器快捷方式，指向某个恶意网站。

　　卡巴斯基实验室建议广大网民及时更新反病毒软件病毒库，以免感染造成损失。另外，提醒网民在下载文件时，尽量要选择安全的网站。