以捷徑檔案形式包含在垃圾郵件附件裡的惡意程式Downloader.Kuaiput

病毒名稱：Downloader.Kuaiput
病毒類型：木馬
受影響的作業系統：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析：

以捷徑檔案形式存在的病毒不太常見。因此，用戶往往對此類檔案掉以輕心，很容易就會去按兩下打開它，不知不覺中執行了病毒程式。賽門鐵克安全回應中心最新偵測到的木馬Downloader.Kuaiput就是這一類病毒。

當被按兩下執行時，木馬Downloader.Kuaiput會釋放一個惡意的bat檔到Windows目錄，然後執行該bat檔以從遠端FTP伺服器下載並執行一個vbs script。該vbs script將下載惡意的.exe程式到使用者電腦中並執行，可能造成使用者資訊被盜取；同時該script還會打開一個合法且流行的交友網站http://[REMOVED].match.[REMOVED].com ，以掩蓋病毒的真實行為。

Downloader.Kuaiput木馬常透過垃圾郵件附件來到使用者電腦。

諾頓安全專家建議：

1. 全新諾頓2010安全軟體具有全球鑑識防毒社群，即時對來自網路的應用程式進行判斷，協助使用者抵禦最新威脅。
2. 諾頓安全軟體具有「即時更新」功能，可以每隔 5 到 15 分鐘自動下載最新病毒定義檔和產品更新至使用者電腦中，從而有效保護電腦免受變化多端的病毒攻擊。
3. 諾頓網路安全大師2010可以過濾垃圾郵件，能夠過濾具有安全威脅的垃圾郵件。
4. 沒有安裝防毒軟體的使用者可以訪問http://tw.symantecstore.com下載諾頓360 3.0試用版對病毒進行掃毒。
5. 使用諾頓2006版本及之後產品的現有使用者，可以免費將產品升級至諾頓2010版本，升級網址http://www.symantec.com.tw/nuc。