> 金山毒霸反病毒监测中心截获一例新木马病毒“
狩猎者”。该病毒的特征非常类似于“爱情森林”,病毒激活后,会自动向
qq里的好友发消息,消息内容通常是某些网站的主页地址(URL)。用户点击QQ消息中的链接,进入相应网站,就可能中毒,成为该病毒“狩猎”的新目标。
据金山毒霸信息
安全事业部技术总监陈飞舟介绍,“狩猎者”病毒具有以下基本特征
:
首先,病毒会修改IE的默认主页为利用此病毒做宣传的网站;同时把木马程序植入
系统目录下,并修改注册表中的启动项,使病毒获得开机时被加载的机会。如果系统中正在运行QQ,病毒会随机向QQ的好友发送网站的地址信息,为网站做广告宣传。而病毒程序就在这个网页上潜伏。这些病毒代码是利用Internet Explorer的IFrame漏洞进行传播的,当用户打开含有此病毒的网页时,病毒程序会自动下载到本地,并立即执行,中招机器又会成为病毒传播新的下线。
众所周知,大量青少年朋友使用QQ
聊天交友,这为该病毒的迅速传播提供了有利条件。而这些病毒所引导的网站含有大量不良信息,社会危害性不可小视。迄今为止,金山毒霸反病毒监测中心已经捕获三个“狩猎者”病毒的变种,它们分别潜藏于以下三个网站:www.k163.com;www.qq3344.com;www.dj3344.com。金山毒霸各版本病毒库均已更新,可以处理此类病毒,广大计算机用户需要立即登陆金山毒霸网站(www.duba.net)更新到最新版。
金山反病毒工程师敬告用户,“狩猎者”病毒主要利用系统漏洞作恶,之所以能够广泛流行是因为上网用户的安全意识不够强,未及时给操作系统打补丁。强烈建议用户升级IE到6.0版以上,并使用Windows Update升级修补操作系统。网友在使用QQ
聊天时,对突然收到的诸如“某链接非常
好玩,快去瞧瞧”之类的消息时,千万不要点击该链接,避免中招。
新浪科技