Win32/Crushpy显示安装audio-codec欺骗用户
Win32/Crushpy是一族特洛伊病毒，显示机器被间谍软件感染的虚假信息。病毒变体可能以UPX格式加壳。Win32/Crushpy变体经常在网页上显示安装audio-codec，如果用户选择安装这个codec，特洛伊就会下载到机器上。 " g% Q- Q8 V3 d
www.520diannao.com- G) L; g5 H2 _4 f
Win32.Crushpy Family 病毒特征 打造最好的电脑自学交流论坛 @" q; t2 H% S: k/ |: w! f
. p/ W/ J* Q4 Z" s, \, vwww.520diannao.com病毒名称：Win32.Crushpy Family www.520diannao.com' L: p/ {! E+ O- Z$ h( y! p
N5 Y1 J" Z: V( J) r7 o9 Q! s我爱电脑技术论坛疯狂性：低
, A1 w7 O+ N! M4 y; I2 P: L4 L) l6 I# I2 u1 Y* d! e
破坏性：中
6 M9 x9 N) q) \我爱电脑技术社区--打造最好的电脑技术自学交流平台
% J$ M% I; R$ |# N3 O! l$ A& Gwww.520diannao.com普及度：中
{2 Z) Q2 D5 ]% b' ?% U- Kwww.520diannao.com
3 _ v2 ~% K) zwww.520diannao.comWin32.Crushpy Family 病毒描述 我爱电脑技术社区--打造最好的电脑技术自学交流平台6 t, O; L; l) _1 d
6 d& K8 g( d' F5 d我爱电脑技术论坛Win32/Crushpy是一族特洛伊病毒，显示机器被间谍软件感染的虚假信息。病毒变体可能以UPX格式加壳。 J, `. d' E! B! M; E/ V0 o
7 r4 `4 I8 H8 X6 |0 d2 `" b打造最好的电脑自学交流论坛Win32/Crushpy变体经常在网页上显示安装audio-codec，如果用户选择安装这个codec，特洛伊就会下载到机器上。
3 r/ w8 H- |, C8 C我爱电脑技术社区--打造最好的电脑技术自学交流平台
- y$ {7 l0 A8 g. D% {电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站运行时，Win32/Crushpy 在运行的目录中 （例如 C:\）生成"sbms.exe" 和"sbmdl.dll" 文件，并修改以下注册表，为了在每次系统启动时运行病毒文件：
# T0 Y8 E1 P) j打造最好的电脑自学交流论坛# w; D8 N( Z/ v3 p2 P) [. O: n
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\start
) k% [3 D- _( w$ ywww.520diannao.com
) D* @- _# v* V* r5 l& y6 }www.520diannao.com= "c:\sbms.exe" www.520diannao.com( u% O# H, h* z5 l; j
0 y3 L8 m3 U+ [6 x我爱电脑技术社区--打造最好的电脑技术自学交流平台HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\some
1 s. h# Q. B7 }- H/ g6 ]我爱电脑技术论坛
3 L1 w3 {( {& l! d) V= "c:\sbms.exe"
0 ~ W1 c5 v$ r' l2 o. X我爱电脑技术社区--打造最好的电脑技术自学交流平台" C; g3 v5 M! ?' _% r, [
Win32.Crushpy Family 病毒危害
. S5 {( C6 ~" p P
8 @) J% Y7 ~! C, H0 }' ^$ r- I安装其它恶意软件； , F5 B9 E) A6 h- u# G" h6 p
www.520diannao.com7 e1 R( }+ w4 H3 B2 w6 A
修改注册表设置件。 打造最好的电脑自学交流论坛; f, Z2 [- |1 s" U9 q' T
打造最好的电脑自学交流论坛4 y/ {. J+ G$ [. \ D. w; T3 K8 d7 E
建议： / D c S2 x `( [7 r( v$ X; ^8 ?
我爱电脑技术论坛5 h2 m P0 |" m5 x) r
不要随意运行exe文件；
1 T( x& o& w; N1 c7 G$ d- W8 m$ ]www.520diannao.com打造最好的电脑自学交流论坛$ U" M+ V0 A+ \# P9 F7 G
设置强壮的管理员账号。
! a2 }& R- j" F打造最好的电脑自学交流论坛我爱电脑技术社区--打造最好的电脑技术自学交流平台' v$ L L* q$ j% @3 {- r
“KILL”提示大家：
' x8 R- |7 x) V. j& M我爱电脑技术论坛
! h5 N$ S; f& z$ L. F我爱电脑技术论坛1.不要随意运行邮件的附件，尤其是英文邮件。
! i) r; @/ x3 N# l3 Z* G$ [+ awww.520diannao.com
0 x0 z$ `' |7 _; r4 m4 C+ n1 c打造最好的电脑自学交流论坛2.最好及时升级病毒代码库。 我爱电脑技术论坛* V7 c% Y! h& V# d1 k/ b7 B
, x5 `; _: G/ z3.建议企业级用户使用网关型产品。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 n/ z1 b+ @1 M
我爱电脑技术论坛7 `$ E- J* R/ ^: o0 N
4.关闭共享目录并为管理员账户设置强口令，不要将管理员口令设置为空或过于简单的密码。
