網絡驚現“快播偽裝者”木馬 重裝系統難清除
作者：佚名
近日，金山衛士安全中心截獲了一款“快播偽裝者”木馬(trojan.autorun.1264)，用戶感染該木馬后，會在C盤中生成一個“cmt.exe”文件，其圖標與快播(QvodPlayer)的安裝程序極為相似。木馬一旦運行將會下載大量木馬，進行盜取賬號、竊取隱私等不法行為。據網友反饋，該木馬非常難清除，重裝系統后也不會消失。金山衛士(http://ijinshan.com)獨家提供解決方案，網友只需開啟V10本地殺木馬引擎，進行全盤掃描，即可徹底清除“快播偽裝者”。
近日，金山衛士安全中心截獲了一款“快播偽裝者”木馬(trojan.autorun.1264)，用戶感染該木馬后，會在C盤中生成一個“cmt.exe”文件，其圖標與快播(QvodPlayer)的安裝程序極為相似。木馬一旦運行將會下載大量木馬，進行盜取賬號、竊取隱私等不法行為。據網友反饋，該木馬非常難清除，重裝系統后也不會消失。金山衛士(http://ijinshan.com)獨家提供解決方案，網友只需開啟V10本地殺木馬引擎，進行全盤掃描，即可徹底清除“快播偽裝者”。
圖：木馬偽裝成快播的安裝程序
“cmt.exe是什么病毒啊?殺毒軟件查得出來卻殺不掉，連一鍵還原都沒用，重裝系統后病毒還在，我實在沒辦法了”，受害者小周如此抱怨道。
據金山衛士安全專家介紹，小周中的是“快播偽裝者”木馬。該木馬主要通過網頁掛馬和感染U盤兩種方式進行傳播。用戶感染該木馬后，會在C盤根目錄下生成一個“cmt.exe”文件，其圖標與快播(QvodPlayer)的安裝程序極為相似。被感染的電腦中一旦插入U盤，木馬還會在U盤中生成一個“回收站”圖標，在網友進行文件拷貝的時候偷偷進行傳播。據了解，該木馬會破壞傳統殺毒軟件的運行環境，使其無法正常使用，因此非常難以清除。針對此問題，金山衛士組建了特別開發小組，獨家提供解決方案，網友只需開啟V10本地殺木馬引擎，進行全盤掃描，即可徹底清除“快播偽裝者”。
據安全專家介紹，近期木馬偽裝成各類常用軟件的現象有所增加。前段時間，就有木馬偽裝成“賽博QQ”“QQ概念版”進行傳播，給網民造成巨大損失。金山衛士安全專家提醒廣大網民，不要從不知名的下載站下載軟件，不要接收陌生人傳來的文件，將金山衛士更新至***版本，并及時更新系統漏洞，定期進行木馬查殺、插件清理。
【編輯推薦】
責任編輯：佚名
來源：
華軍資訊
