包含在垃圾邮件附件里的恶意快捷方式
病毒名称: Downloader.Kuaiput
病毒类型: 木马
受影响的: Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003
病毒分析:
以快捷方式文件存在的病毒不太常见。因此,用户往往对此类文件掉以轻心,很容易就会去双击打开它,不知不觉中运行了病毒程序。赛门铁克安全响应中心最新检测到的木马 Downloader.Kuaiput 就是这一类病毒。
当被双击运行时,木马 Downloader.Kuaiput 会释放一个恶意的 bat 文件到 Windows 目录,然后运行该 bat 文件以从远程 FTP 服务器下载并执行一个 vbs 脚本。该 vbs 脚本将下载恶意的 .exe 程序到用户计算机中并运行,可能造成用户信息被盗取;同时该脚本还会打开一个合法并十分流行的交友网站 http://[REMOVED].match.[REMOVED].com ,以掩盖病毒的真实行为。
Downloader.Kuaiput 木马常通过垃圾邮件附件来到用户计算机。
关键词:包含在垃圾邮件附件里的恶意快捷方式