告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文 |
 |
| 金山截获最新木马病毒狩猎者QQ聊天当心中招 |
| 2003年05月09日17:02:47 金山毒霸安全资讯网 |
[an error occurred while processing this directive]
日前,金山毒霸反病毒监测中心截获一例新木马病毒“狩猎者”.该病毒的特征非常类似于“爱情森林”,病毒激活后,会自动向QQ里的好友发消息,消息内容通常是某些网站的主页地址(URL)。用户点击QQ消息中的链接,进入相应网站,就可能中毒,成为该病毒“狩猎”的新目标。
据金山毒霸信息安全事业部技术总监陈飞舟介绍,“狩猎者”病毒具有以下基本特征:
首先,病毒会修改IE的默认主页为利用此病毒做宣传的网站;同时把木马程序植入系统目录下,并修改注册表中的启动项,使病毒获得开机时被加载的机会。如果系统中正在运行QQ,病毒会随机向QQ的好友发送网站的地址信息,为网站做广告宣传。而病毒程序就在这个网页上潜伏。这些病毒代码是利用Internet Explorer的IFrame漏洞进行传播的,当用户打开含有此病毒的网页时,病毒程序会自动下载到本地,并立即执行,中招机器又会成为病毒传播新的下线。
众所周知,大量青少年朋友使用QQ聊天交友,这为该病毒的迅速传播提供了有利条件.而这些病毒所引导的网站含有大量不良信息,社会危害性不可小视。迄今为止,金山毒霸反病毒监测中心已经捕获三个“狩猎者”病毒的变种,它们分别潜藏于以下三个网站:http://www.***.com ;http://www.*****.com ; http://www.****.com 。金山毒霸各版本病毒库均已更新,可以处理此类病毒,广大计算机用户需要立即登陆金山毒霸网站( http://www.duba.net )更新到最新版。
金山反病毒工程师敬告用户,“狩猎者”病毒主要利用系统漏洞作恶,之所以能够广泛流行是因为上网用户的安全意识不够强,未及时给操作系统打补丁。强烈建议用户升级IE到6.0版以上,并使用Windows Update升级修补操作系统。网友在使用QQ聊天时,对突然收到的诸如“某链接非常好玩,快去瞧瞧”之类的消息时,千万不要点击该链接,以避免中招。
|
| 【】 |
|
[an error occurred while processing this directive]
|