萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

特洛伊下載器 Win32/SillyDl 利用 HTTP 協議下載惡意程式

病毒檔案

  • 病毒名稱: Win32.SillyDl.CZU
  • 狂熱度: 低
  • 破壞性: 中

病毒描述

Win32/SillyDl 是一類下載型特洛伊病毒。變體通常通過惡意網頁利用 IE 瀏覽器漏洞安裝,或由其他特洛伊下載器、用戶主動安裝的軟體包帶入。下載器會在用戶不知情情況下自動下載、安裝、運行其他軟體(包括其他特洛伊、廣告軟體),並嘗試下載自身更新版本。傳輸協議多為 HTTP。

感染途徑

  • 訪問掛馬網頁(IE 漏洞利用)
  • 其他木馬下載器二次投放
  • 捆綁在看似合法的軟體安裝包中

防範建議

  1. 不隨意執行來源不明的 .exe 文件。
  2. 設置強壯管理員帳號密碼。
  3. 不輕易打開郵件附件,特別是英文郵件。
  4. 及時升級病毒特徵庫。
  5. 企業部署網關型安全產品。
  6. 關閉不必要共享目錄,管理員帳號設置高強度口令。
copyright © 萬盛學電腦網 all rights reserved