下载baidu等流氓软件/插件的SmartNet.exe

endurer　原创
2006-08-29 第1版

在又是流氓软件/插件惹的祸 一文中，我们发现：
/-----------------------
O23 - Service: Smart Nets - Unknown owner - C:/WINDOWS/system32/SmartNet.exe
-----------------------/

SmartNet.exe 采用 Microsoft Visual C++ v7.0 开发，会：

1）访问 hxxp://d1.kubao.com/BHO/upgrade.xml 以获取版本信息。

2）下载以下文件到%SystemRoot%/system32 / 运行：
/-----------
hxxp://d1.kubao.com/BHO/SmartNet.exe
hxxp://d1.kubao.com/BHO/baiduiebar.exe
hxxp://d1.kubao.com/BHO/baidusouba.exe
-----------/

3）创建文件：
/-----------
c:/debug.txt
%SystemRoot%/system32/SmartNet.io（记录更新日期）
-----------/

4）打开：
/-----------
hxxp://www.kdcent.com/jump.htm
hxxp://www.kdcent.com/jump.asp
-----------/

这两个网页都会跳转到 hxxp://www.kdcent.com/（标题为：快点网址 www.kdcent.com 中国精彩网址大全）