机房360首页
当前位置:首页 » 安全资讯 » 卡巴斯基提醒:警惕木马利用AutoIt脚本进行伪装

卡巴斯基提醒:警惕木马利用AutoIt脚本进行伪装

来源:天空软件 作者:Lily编辑 更新时间:2011-9-8 10:16:20

摘要:AutoIt是一款免费的自动化脚本语言软件, 用于Windows GUI(图形用户界面)中进行自动化操作。同时,也可用于编写完成重复性任务的脚本。但是,正是由于其功能较为强大,使得其很容易被网络黑客所利用,进行恶意程序的传播。

  卡巴斯基实验室近期截获到一款名为“AutoIt脚本木马”的恶意程序(Trojan.Win32.Autoit.apk)。该木马采用Autoit打包成一个程序。并且将图标和文件名伪装成IE浏览器,诱使用户点击。一旦运行,会替换IE浏览器,释放恶意程序,注入恶意代码到系统进程中。同时,修改注册表指向被替换的IE浏览器,将其设置为开机执行。这样,系统一旦启动,木马就会自动运行。
  目前,卡巴斯基所有产品均可以对此恶意程序进行查杀。用户只需保持反病毒数据库更新即可有效拦截该恶意工具。卡巴斯基实验室同时提醒广大网友,不要轻易下载和运行来历不明的文件,避免感染恶意程序造成损失。

  卡巴斯基安全部队2012下载地址:http://www.skycn.com/soft/29876.html

  卡巴斯基反病毒软件2012下载地址:http://www.skycn.com/soft/22713.html

  责任编辑:Lily

本文地址:http://www.jifang360.com/news/201198/n183228522.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
更多
推荐图片