客服邮箱
kaba365@pcstars.com.cn
销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)
技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)
排名 | 病毒名称 | 病毒类型 | 周爆发率(%) |
1. | DangerousObject.Multi.Generic | 危险对象 | 24.09 |
2. | Trojan.Win32.Generic | 木马 | 20.27 |
3. | HiddenObject.Multi.Generic | 隐藏对象 | 14.31 |
4. | Net-Worm.Win32.Kido.ir | 蠕虫 | 12.81 |
5. | Net-Worm.Win32.Kido.ih | 蠕虫 | 11.63 |
6. | Virus.Acad.Pasdoc.i | 病毒 | 10.99 |
7. | Trojan.Acad.Qfas.b | 木马 | 8.67 |
8. | Trojan.Acad.Dwgun.e | 木马 | 6.23 |
9. | Trojan.NSIS.StartPage.ck | 木马 | 5.96 |
10. | Virus.Acad.Bursted.a | 病毒 | 5.35 |
关注恶意软件:
创建文件:
%WorkDir%\Screen.jpg
修改注册表:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell" = "<complete path to original Trojan file>"
[HKLM\Software\Microsoft\Outlook Express]
"pri" = "200"
"galo" = "1079837778"
"num" = "+790***34286"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system]
"DisableTaskMgr" = "1"
[HKLM\System\CurrentControlSet\Control\SafeBoot]
"Network_"
"Minimal_"
行为描述:
该木马能够锁定受感染计算机,用户只有支付一定赎金后,才能够解锁使用。一旦进行系统,此木马会通过修改和添加注册表项,利用系统进程"WINLOGON.EXE"启动自身。此外,还会阻止任务管理器的启动,防止用户通过任务管理器终止木马进程。不仅如此,该木马还能够阻止计算机以安全模式启动,一般用户很难将其清除。
之后,木马会在桌面显示解锁窗口,并覆盖整个桌面,用户除了输入解锁码外,无法进行其他操作。而解锁码则需要用户向其中指定的号码发送收费短信才能够获取,以此来勒索钱财。
目前,卡巴斯基所有产品均可以对该木马进行查杀。
专家预防建议: