您當前所在位置:
首頁 →
網絡安全 →
病毒防治 →
謹防.URL擴展名病毒
謹防.URL擴展名病毒
時間:2015-06-28 00:00:00
來源:IT貓撲網
作者:網管聯盟
我要評論(0)
- 據12月9日AVG中國實驗室發(fā)布的最新周報數據顯示:在即將過去的一周,一種".URL"擴展名病毒橫沖直闖,直接威脅到廣大網游玩家的賬號密碼安全。
該病毒使用windows圖片文件的平鋪屬性圖標,并盜用其他程序的數字簽名,迷惑用戶,欺騙用戶點擊運行。
病毒執(zhí)行后會在Program Files文件夾下創(chuàng)建名稱為%program Files%的文件夾,同時釋放以下文件。
1.Cest.bat用來啟動病毒程序1026。
2.Dest.bat用來創(chuàng)建服務,達到隨計算機啟動而自動運行的目的。
3.1024和1026為同一個文件,該文件其實是動態(tài)庫文件,由于病毒將其擴展名改成".URL",所以其圖標和網頁快捷方式相同。并且在默認情況下,系統會將此擴展名隱藏,即使關閉文件夾選項中的"隱藏已知文件類型的擴展名",擴展名也無法顯示。很容易使用戶認為該文件為網頁快捷方式,不存在威脅。
4.Laass.exe為可執(zhí)行文件,用來加載名稱為1026的動態(tài)庫文件。
病毒執(zhí)行后,會檢測并結束多種殺軟進程,使用戶機器變成傀儡機器,從而達到盜取網絡游戲賬號和密碼的目的。據AVG中國實驗室數據顯示,目前擁有很多玩家的D*F、天下*等熱門網游,均成為被攻擊對象。
AVG殺毒 2012永久免費中文版可以有效的檢測和防范該類病毒,如果用戶不小心中毒,可以采取以下步驟。
1.在任務管理器中結束名稱為laass.exe的進程;
2.刪除名稱為WinAudio的服務項;
3.刪除"Program Files\%Program Files%"文件夾和該文件夾下的所有文件;
4.重啟計算機即可完全刪除該病毒;
為了避免輕易中毒,AVG建議廣大用戶:
1.在查看圖片文件時,請確定其擴展名稱是jpg、BMP等情況下,再雙擊查看;
2.即使其擴展名稱是jpg、BMP,但是對于未知的文件進行病毒掃描也是必要的。關鍵詞標簽:擴展名病毒
相關閱讀
熱門文章
發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除
殺毒36計之手動清除PcShare木馬_PcShare木馬清除方法
注冊表被修改的原因及解決辦法
卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權許可文件Key
人氣排行
卡巴斯基2017激活教程_卡巴斯基2017用授權文件KEY激活的方法(完美激活)
解決alexa.exe自動彈出網頁病毒
卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權許可文件Key
comine.exe 病毒清除方法
ekrn.exe占用CPU 100%的解決方案
木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案
發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除
一招搞定幾萬種木馬----→ 注冊表權限設置