当前位置：首页 >> 技术支持 >> 病毒周报 >> 卡巴斯基中国地区8月23日至8月29日病毒报告

卡巴斯基中国地区8月23日至8月29日病毒报告

2010-09-02 13:40:02 作者：来源：卡巴斯基官方网站

排名	病毒名称	病毒类型	周爆发率(%)
1.	Trojan.Win32.Generic	木马	1808
2.	Worm.Win32.VB.bjk	蠕虫	1500
3.	Net-Worm.Win32.Kido.iq	蠕虫	1183
4.	Trojan.JS.Agent.bhr	木马	1010
5.	Exploit.JS.Agent.bab	漏洞利用程序	980
6.	Net-Worm.Win32.Kido.ih	蠕虫	864
7.	DangerousObject.Multi.Generic	危险对象	603
8.	Worm.Win32.FlyStudio.cu	蠕虫	359
9.	Worm.Win32.AutoRun.bdkc	蠕虫	329
10.	Trojan-Clicker.Win32.Agent.nye	木马	313

关注恶意软件：

创建文件：

C:\Documents and Settings\Administrator\Favorites\链接\88yy在线小游戏.url

C:\Documents and Settings\Administrator\Favorites\链接\艾迪深度搜索.url

C:\Documents and Settings\Administrator\Favorites\链接\十一街单机游戏.url

C:\Documents and Settings\Administrator\Favorites\链接\淘宝特卖.url

C:\Documents and Settings\Administrator\Favorites\链接\团购_秒杀网.url

C:\Documents and Settings\Administrator\Favorites\链接\在线言情小说阅读.url

C:\Documents and Settings\Administrator\Favorites\88yy在线小游戏.url

C:\Documents and Settings\Administrator\Favorites\艾迪深度搜索.url

C:\Documents and Settings\Administrator\Favorites\十一街单机游戏.url

C:\Documents and Settings\Administrator\Favorites\淘宝特卖.url

C:\Documents and Settings\Administrator\Favorites\团购_秒杀网.url

C:\Documents and Settings\Administrator\Favorites\在线言情小说阅读.url

C:\WINDOWS\system32\txb.ico

C:\WINDOWS\system32\xxyx.ico

C:\WINDOWS\system32\i_e.ico

C:\Documents and Settings\All Users\桌面\网上淘宝.url2

C:\Documents and Settings\All Users\桌面\在线_游戏.url2

行为描述：

该恶意程序主要功能就是将用户浏览器的主页锁定为某个导航网站，以此提高某导航网站的流量。不仅如此，该木马还会修改某款安全辅助软件的配置文件，将其配置文件中要锁定的主页修改为该导航网站，使得浏览器主页被此安全软件辅助牢牢锁死，无法恢复。

该木马运行后会向浏览器收藏夹中释放十余种网站的链接文件，以增加这些网站的访问几率。另外，此木马还会偷偷点击某些网站，为其增加流量，并在桌面上释放假淘宝网站等快捷方式，诱使用户点击。

其会修改首页为wvw.guaxwen.net
访问页面www.9xz.net,wwv.dixou.net,wwv.cx3.net
在桌面创建url快捷方式指向wvw.jsxns.com,wvw.eyxyu.com

专家预防建议: