首页 > 信息安全 > 正文

警惕木马利用AutoIt脚本进行伪装

2011-09-08 15:33:42  来源:科技资讯网

摘要:AutoIt是一款免费的自动化脚本语言软件, 用于Windows GUI(图形用户界面)中进行自动化操作。同时,也可用于编写完成重复性任务的脚本。
关键词: 卡巴斯基 恶意程序
  卡巴斯基实验室近期截获到一款名为“AutoIt脚本木马”的恶意程序(Trojan.Win32.Autoit.apk)。该木马采用Autoit打包成一个程序。并且将图标和文件名伪装成IE浏览器,诱使用户点击。一旦运行,会替换IE浏览器,释放恶意程序,注入恶意代码到系统进程中。同时,修改注册表指向被替换的IE浏览器,将其设置为开机执行。这样,系统一旦启动,木马就会自动运行。

    AutoIt是一款免费的自动化脚本语言软件, 用于Windows GUI(图形用户界面)中进行自动化操作。同时,也可用于编写完成重复性任务的脚本。但是,正是由于其功能较为强大,使得其很容易被网络黑客所利用,进行恶意程序的传播。

    目前,卡巴斯基所有产品均可以对此恶意程序进行查杀。用户只需保持反病毒数据库更新即可有效拦截该恶意工具。卡巴斯基实验室同时提醒广大网友,不要轻易下载和运行来历不明的文件,避免感染恶意程序造成损失。

第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。