病毒名称:Downloader.Kuaiput
病毒类型:木马
受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003
病毒分析:
以快捷方式文件存在的病毒不太常见。因此,用户往往对此类文件掉以轻心,很容易就会去双击打开它,不知不觉中运行了病毒程序。赛门铁克安全响应中心最新检测到的木马Downloader.Kuaiput就是这一类病毒。
当被双击运行时,木马Downloader.Kuaiput会释放一个恶意的bat文件到Windows目录,然后运行该bat文件以从远程FTP服务器下载并执行一个vbs脚本。该vbs脚本将下载恶意的.exe程序到用户计算机中并运行,可能造成用户信息被盗取;同时该脚本还会打开一个合法并十分流行的交友网站http://[REMOVED].match.[REMOVED].com ,以掩盖病毒的真实行为。
Downloader.Kuaiput木马常通过垃圾邮件附件来到用户计算机。
诺顿安全专家建议:
1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。
2.诺顿安全软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。
3.诺顿安全软件的垃圾邮件过滤功能,能够过滤具有安全威胁的垃圾邮件。
4.没有安装安全软件的用户可以访问http://www.enet.com.cn/eschool/z/norton/index.shtml 下载购买诺顿防病毒软件对病毒进行查杀。
5.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。