病毒檔案
- 病毒名稱: Win32.SillyDl.CZU
- 狂熱度: 低
- 破壞性: 中
病毒描述
Win32/SillyDl 是一類下載型特洛伊病毒。變體通常通過惡意網頁利用 IE 瀏覽器漏洞安裝,或由其他特洛伊下載器、用戶主動安裝的軟體包帶入。下載器會在用戶不知情情況下自動下載、安裝、運行其他軟體(包括其他特洛伊、廣告軟體),並嘗試下載自身更新版本。傳輸協議多為 HTTP。
感染途徑
- 訪問掛馬網頁(IE 漏洞利用)
- 其他木馬下載器二次投放
- 捆綁在看似合法的軟體安裝包中
防範建議
- 不隨意執行來源不明的 .exe 文件。
- 設置強壯管理員帳號密碼。
- 不輕易打開郵件附件,特別是英文郵件。
- 及時升級病毒特徵庫。
- 企業部署網關型安全產品。
- 關閉不必要共享目錄,管理員帳號設置高強度口令。