近日一款名为“文件夹快捷方式”的木马被截获。据了解，木马作者会将恶意程序伪装成可以观看“激情小电影”的专用播放器，诱骗用户下载。用户一旦点击运行，木马程序将会在桌面生成两个特别的文件夹，并修改其属性，伪装成腾讯QQ和IE浏览器的图标，且无法删除。而用户点击这个特殊的文件夹后，则会进入某个色情网站或者导航网站。安全专家表示，这种劫持用户的方式极具隐蔽性，谁也不会想到“点击文件夹也能中毒”。

　　据介绍，黑客会以“激情日本小电影”等色情信息为诱饵，诱骗用户下载所谓“专用播放器”。而用户一旦点击运行，就会激活木马程序。“文件夹快捷方式”木马会将桌面上正常的腾讯QQ和Internet Explorer图标删除，然后生成两个文件夹。木马程序会在文件中创建一个具有“隐藏”属性的“desktop.ini”文件，并写入恶意代码，将文件夹伪装成腾讯QQ图标或者IE图标。而伪装的图标和原来正常的图标极为相似，仅仅是没有正常图标左下角的“小箭头”(如图所示)。用户一旦点击了这些“特殊文件夹”，不仅不能打开QQ或者IE浏览器，还会进入黑客事前设置好的色情网站或者导航站。

　　图：木马程序将文件夹伪装成QQ和IE图标

　　安全专家李铁军介绍说，黑客利用了Windows兼容Dos的特性，从而创建出无法删除的文件夹。就是在创建的文件夹名称中加入某些特定的字符，将其伪装成一个DOS设备。这样不仅用户无法手动删除这种“特殊文件夹”，大多数杀毒软件也不能删除。

　　据报道，未成年网民中有70%浏览过色情网站，成年网民的比例会更高。而借助所谓“专用播放器”传播木马病毒是大量色情网站、低俗网站惯用的伎俩，如前段时间爆发的“快播伪装者”木马就是其典型案例。相对于以往的病毒木马，“文件夹快捷方式”木马劫持用户的行为更具隐蔽性， 用户很难想到“点击文件夹也能中毒”。而且这种由文件夹伪装成的恶意图标很难清除。安全专家提醒广大网民，请勿浏览色情网站、低俗网站，上网时须开启安全工具的实时保护功能保护电脑安全。

　　资料来源：金山网络

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。