您现在的位置: IT专家网 > 安全子站 > 病毒/木马/恶意软件
解析病毒如何借功夫之王侵入电脑
电影也能传播病毒,这早已是路人皆知的事情。但是最近病毒,将苗头对准了目前最热门的电影《功夫之王》身上,这让喜欢功夫片的爱好者,可是吃劲了“苦头”。
打开“高级自解压选项”对话框,在“常规”标签的解压路径文本内,输入“%systemroot%\system32\”的内容路径。而后在下面的“解压后运行”文本处,输入我们建立的run.vbs脚本文件名称(如图3)。

图3
接下来切入至上方“模式”标签,为了在自解压安装时,不会弹出提示安装的询问信息,请在安静模式下选中“全部隐藏”的单选框,最好连同其下面的“覆盖所有文件”单选框,一同选中以免因为在自解压时有同名文件,而弹出询问的替换信息。
由于网络的发展,人们对于木马也有了一定的认识,所以光靠语言是完全行不通的,因此黑客要想使其运行,需要给其自解压木马整整容,才可达到欺骗用户的目的。如果你要想对自解压木马整容,请切入至上方“文本和图标”标签,然后在其下方的“从文件加载自解压文件图标”标签内,单击后面的“浏览”按钮,在弹出的“选择图标”对话框内,从中找到并且选中,之前准备好的ICO图标文件将其载入后,单击“确定”按钮,此时就会在其素材目录内,将配置好的自解压木马建立。
不过这里需要注意的是创建自解压木马,图标虽然为媒体图标,但是其扩展名为.exe执行程序,所以有点电脑常识的用户,就会一眼发现该文件存在,不可告人的秘密。因此我们需要重命名文件,将文件名更改为“功夫之王.wmf”,扩展名保持不变。可能这里大家有些不解,为什么要在文件名里加上.wmf呢?其实原因很简单,在默认情况下,系统文件夹选项里的“隐藏已知文件类型的扩展名”的复选框是被勾选上的,因此受害用户在不注意的情况下,或者已经忘记了“隐藏扩展名”选项,已被勾选上时,就会将其.wmf当成电影文件扩展名,而且与其图标还相吻合,其用户更会信以为真了。
三、电影木马的传播与防范
至于如何让用户中招,我们可以通过QQ聊天软件,以诱骗的形式将其恶意的电影传送给网友,使其运行后观看电影时就会中招,从而盗取我们想要的账号密码。另外就是通过电驴等媒体,将其恶意电影传送到该网站,或者共享下载给其他用户,从而可以使其下载观看的用户,被我们木马盗取到其重要的密码信息,后果将是不堪设想的。
安全防范木马的五个要点:1.首先当然是养成良好的上网习惯,比如不浏览不良网站,不进行非法下载,不随便点击即时聊天好友发来的未验证链接。2.安装具有主动防御体系的杀毒软件版进行全面监控,开启自动更新功能,保持对最新病毒的防御能力。3.将自己常用的网银、炒股、网游等软件置于免费软件金山密保的保护列表下,阻止木马、黑客窃取账号密码。4.建议开启防火墙,并且留意防火墙拦截提示。建议手动或使用杀软的相关功能来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。5.网页挂马利用的漏洞多为应用软件漏洞,建议用户留意常用软件的更新情况,及时打补丁,多管齐下才能畅享互联网。

