最近見到不少流氓軟件作者對lnk文件使得那些小手段，對windows不是很熟悉的在下不由感慨人的智慧是無窮的。

1 看上去像360安全衛士一樣清純，但是骨子里卻暗藏廣告木馬

在安全廠商的不遺余力的打擊下，現在出來混的病毒不喬裝打扮一番已經很難逃過安全軟件的火眼金睛。這次發現的新型廣告木馬僅僅創建了一個名為360安全衛 士的1Kb快捷方式不僅欺騙了用戶善良的眼睛，也成功繞過了安全軟件查殺。

簡單看了下這個名為360安全衛士的1Kb的快捷方式內有乾坤（不太懂windows的LNK文件格式）

（1）這個快捷方式很特別，我們右鍵查看快捷方式屬性無法看出這個快捷 方式將要運行什么，而正常的快捷方式都會指向一個文件（比如QQ.exe）；因此會導致安全軟件無法找到相應的目標文件進行查殺。（2）這個快捷方式不可思議，雙擊這個看上去已經損壞快捷方式可以運行惡意程序。這個快捷方式實際上已經成了木馬加載器，黑客可以通過構造特殊的快捷方式達到很隱秘的啟動木馬程序 的目的，我們也發現目前很多安全軟件不能檢測這種新的木馬隱蔽啟動項，基本步驟如下：

a：釋放構造的lnk文件到開機啟動文件夾
b：開機以后自動運行畸形快捷方式
c：因為windows的一些特性會自動執行CLSID項目（這個可以自定義）指向的木馬程序

友情提醒： 遇到不能清除的病毒木馬，嘗試下其它安全產品有驚喜，什么數字娛樂都是浮云，百度搜索金山急救箱

2 當流氓軟件進入云時代，黑客通過云指令控制我們的電腦（貌似行為有點類似于某號稱安全的瀏覽器）

執行惡意的360安全衛士.lnk以后會在后臺偷偷運行一個名為scvhot.exe的廣告木馬，這個廣告木馬會枚舉當前窗口并且匹配是否是瀏覽器窗口， 發現是瀏覽器以后就監控地址欄的輸入（比如IE，Maxthon，世界之窗，騰訊TT，谷歌Chrome，360安全瀏覽器等）同時連接服務器通過匹配瀏 覽器的輸入行為，比如當你訪問taobao.com的時候廣 告木馬會自動將其轉移到s8.taobao.com。利用這種云控制技術，黑客可以精確的控制你的瀏覽器，只要黑客想就可以將你的引 導到任意的網站，比如釣魚網站，掛馬網站，不良網站等。

友情提醒：開啟 實時監控是硬道理，比如我的殺毒會提示scvhot.exe是病毒程序Win32.Malware.Heur_Generic.A已 經清除

3 木馬作者很了解我們，卻欺騙我們下載惡意軟件

或許這個世界上木馬作者最了解我們想要什么，他們分析我們的行為，做百度搜索優化，想盡千方百計的引導我們找到他們，但是他們卻僅僅是為了欺騙我們下載它 們的惡意軟件。有一天我只想要一個QQ2010去廣告補丁軟件，千辛萬苦找到了一個提供下載的網站，激動的等待下載完成，但是金山衛士網盾功能卻提示卻告 訴我：您的辛苦只是一場夢，這貨是病毒.

金山衛士查殺木馬能力更強、檢測漏洞更快、體積更小巧的免費安全軟件。它獨家采用雙引擎技術,云引擎能查殺上億已知木馬，獨有的本地V10引擎可全面清除感染型木馬；漏洞檢測針對windows7優化，速度比同類軟件快10倍；更有實時保護、軟件管理、插件清理、修復IE、啟動項管理等功能，全面保護您的系統安全。點擊下載金山衛士>>