近日，網(wǎng)上大量用戶反映“IE首頁(yè)被改成123.sogou.com了”，通過(guò)瑞星公司分析，近期發(fā)現(xiàn)的這類問(wèn)題是由一個(gè)惡性木馬點(diǎn)擊器病毒導(dǎo)致的，瑞星公司將其命名為“狗皮膏”木馬。

瑞星安全專家介紹，用戶訪問(wèn)某些惡意網(wǎng)站后會(huì)感染該木馬，中毒電腦的瀏覽器被強(qiáng)制鎖定為搜狗網(wǎng)址。電腦一旦中毒，則其安裝的殺毒軟件無(wú)法升級(jí)，如果用戶手工刪除病毒文件netsflt.sys，則會(huì)無(wú)法上網(wǎng)，目前至少有近萬(wàn)網(wǎng)民受害。

瑞星安全專家表示，“狗皮膏”木馬是近年來(lái)發(fā)現(xiàn)的最具破壞性的惡意點(diǎn)擊器，它企圖通過(guò)修改瀏覽器默認(rèn)首頁(yè)的方式提高網(wǎng)站點(diǎn)擊量，從而獲取商業(yè)利益。而且該木馬會(huì)安裝驅(qū)動(dòng)，攔截網(wǎng)絡(luò)數(shù)據(jù)，阻止許多主流安全軟件的升級(jí)，使其無(wú)法正常使用。該木馬還會(huì)偷偷連接黑客控制的網(wǎng)站，從網(wǎng)站接收新的控制命令，進(jìn)行版本更新、廣告點(diǎn)擊等更多操作。

該木馬的表現(xiàn)行為與流氓軟件極為相似，很多網(wǎng)民試圖手工刪除病毒文件來(lái)解決問(wèn)題，但是當(dāng)用戶手工刪除“狗皮膏”木馬的病毒文件netsflt.sys后，電腦重啟后將無(wú)法正常上網(wǎng)。而且，由于涉及到網(wǎng)絡(luò)協(xié)議棧等知識(shí)，普通用戶手工處理非常麻煩。

針對(duì)該惡性木馬，瑞星已經(jīng)提供及時(shí)升級(jí)，最新版本的瑞星殺毒軟件2010可以徹底查殺該病毒，用戶可以在瑞星官方網(wǎng)站下載安裝免費(fèi)半年版。企業(yè)用戶可以在瑞星官方網(wǎng)站申請(qǐng)企業(yè)版安全軟件（http://www.rising.com.cn），試用一個(gè)月。

瑞星公司隨后將提供專殺工具，該工具可徹底查殺“狗皮膏”木馬，并幫助用戶修復(fù)由病毒導(dǎo)致的殺毒軟件無(wú)法升級(jí)問(wèn)題，或者由于刪除病毒文件導(dǎo)致重啟不能上網(wǎng)的問(wèn)題。

標(biāo)簽： 安全 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。