网上惊现“博客杀手”木马，点击博客文章即中毒 日期：2005-6-23 作者： 不祥 人气：1394 查看：『大字体 中字体 小字体』『关闭本窗口』   6月17日，江民反病毒中心率先截获首例通过“博客”传播的木马病毒Trojan/Startpage.Blogcpp，并命名为“博客杀手”。该病毒藏身于某IT专业网站的博客服务里，用户访问某博客上的任意文章都会感染该病毒，该病毒运行后，会修改IE主页、搜索页，并指向含有病毒的博客页面。    记者了解到，就在昨日，江民反病毒专家指出博客网站存在巨大漏洞，黑客极有可能在博客日志系统中嵌入恶意代码，利用这些恶意代码，可以随意传播间谍软件、木马等有害程序。          据江民反病毒专家介绍，由于该病毒博客收集的技术性文章较多，在google或百度搜索某些计算机专业术语时可以搜索到该博客上面的大量链接，危险极大。   “博客杀手”运行后， 在系统目录下创建rundll64.exe文件，大小为 36864字节，在注册表中添加自启动项， [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "rundll" = %SystemDir%\rundll64.exe [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "rundll" = %SystemDir%\rundll64.exe 这样，在Windows启动时，病毒就可以自动执行。    病毒还通过修改下列注册表键值，改变IE默认主页等信息： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page" = http://blog.****.net/i_****_cpp [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "Local Page" = http://blog.****.net/i_****_cpp [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page" = http://blog.****.net/i_****_cpp [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "Search Page" = http://blog.****.net/i_****_cpp （注：*号为隐去部分）       针对该病毒，江民杀毒软件KV2005已在第一时间升级，请广大用户立即升级到6月16日病毒库，即可全面查杀该病毒。江民杀毒软件KV2005新增未知病毒主动防御系统，可有效防范100%的木马病毒和98%以上的未知病毒，电脑用户务必开启“木马/注册表”监视，运行木马一扫光和未知病毒检测，即可有效防范此类通过博客传播的病毒。