很多用户都知道在Windows系统中有个Hosts文件,可以用记事本等工具打开和编辑,其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”。可是,黑客早就已经开始盯上这个文件。因为利用这个文件,很容易就将用户重定向到恶意网站。
卡巴斯基实验室最近截获到一款最新的“hosts文件木马”(Trojan.Win32.Qhost.obf)。该木马采用Delphi语言编写,并且使用了未知的壳。一旦进入系统,会在hosts文件所在的文件夹下(通常为 C:\WINDOWS\system32\drivers\etc\)创建hosts2文件,并将大量需要重定向的网址和IP地址写入该文件。之后,用hosts2文件替换系统默认的hosts文件。这样,用户在访问其中特定网址时,就会被重定向到网络黑客所设置的恶意网站,造成感染和其它损失。
目前,卡巴斯基所有安全产品均可以对该木马进行查杀,用户只需保持反病毒数据库更新即可有效拦截。卡巴斯基实验室同时提醒广大网友,对于来源不明的文件,一定不要轻易打开,以免感染恶意程序造成损失。
时间: 2024-10-29 01:30:16