下載baidu等流氓軟體/外掛程式的SmartNet.exe

endurer　原創
2006-08-29 第1版

在  又是流氓軟體/外掛程式惹的禍 一文中，我們發現：
/-----------------------
O23 - Service: Smart Nets - Unknown owner - C:/WINDOWS/system32/SmartNet.exe
-----------------------/

SmartNet.exe 採用 Microsoft Visual C++ v7.0 開發，會：

1）訪問 hxxp://d1.kubao.com/BHO/upgrade.xml 以擷取版本資訊。

2）下載以下檔案到%SystemRoot%/system32 / 運行：
/-----------
hxxp://d1.kubao.com/BHO/SmartNet.exe
hxxp://d1.kubao.com/BHO/baiduiebar.exe
hxxp://d1.kubao.com/BHO/baidusouba.exe
-----------/

3）建立檔案：
/-----------
c:/debug.txt
%SystemRoot%/system32/SmartNet.io（記錄更新日期）
-----------/

4）開啟：
/-----------
hxxp://www.kdcent.com/jump.htm
hxxp://www.kdcent.com/jump.asp
-----------/

這兩個網頁都會跳轉到 hxxp://www.kdcent.com/（標題為：快點網址 www.kdcent.com 中國精彩網址大全）