endurer 原创
2006-08-29 第1版
在 又是流氓软件/插件惹的祸 一文中,我们发现:
/-----------------------
O23 - Service: Smart Nets - Unknown owner - C:/WINDOWS/system32/SmartNet.exe
-----------------------/
SmartNet.exe 采用 Microsoft Visual C++ v7.0 开发,会:
1)访问 hxxp://d1.kubao.com/BHO/upgrade.xml 以获取版本信息。
2)下载以下文件到%SystemRoot%/system32 / 运行:
/-----------
hxxp://d1.kubao.com/BHO/SmartNet.exe
hxxp://d1.kubao.com/BHO/baiduiebar.exe
hxxp://d1.kubao.com/BHO/baidusouba.exe
-----------/
3)创建文件:
/-----------
c:/debug.txt
%SystemRoot%/system32/SmartNet.io(记录更新日期)
-----------/
4)打开:
/-----------
hxxp://www.kdcent.com/jump.htm
hxxp://www.kdcent.com/jump.asp
-----------/
这两个网页都会跳转到 hxxp://www.kdcent.com/(标题为:快点网址 www.kdcent.com 中国精彩网址大全)