【51CTO.com 綜合消息】卡巴斯基實(shí)驗(yàn)室近期檢測(cè)到一種名為“瀏覽器攔截者”的惡性木馬活動(dòng)頻繁，造成大量用戶感染。“瀏覽器攔截者”木馬采用VB語(yǔ)言編寫(xiě)，未加殼，主要通過(guò)網(wǎng)頁(yè)掛馬或由木馬下載器下載等方式感染用戶計(jì)算機(jī)。

它會(huì)在被感染的計(jì)算機(jī)上釋放大量文件，隱藏用戶桌面上的IE快捷方式，建立新的IE快捷方式，并且指向特定的網(wǎng)站。同時(shí)針對(duì)用戶所使用的不同瀏覽器，它還會(huì)在瀏覽器的收藏夾或者書(shū)簽下生成大量URL鏈接，對(duì)這些惡意網(wǎng)址進(jìn)行流氓式推廣。目前發(fā)現(xiàn)受影響的瀏覽器包括IE、Firefox、Maxthon、GreenBrowser以及360安全瀏覽器等，可見(jiàn)其影響的范圍很大。

另外，“瀏覽器攔截者”木馬還會(huì)修改系統(tǒng)注冊(cè)表項(xiàng)，將用戶的IE起始頁(yè)鎖定為www.xx003.com，給用戶上網(wǎng)帶來(lái)很多不便。它還會(huì)獲取用戶的網(wǎng)卡mac地址，并發(fā)送至遠(yuǎn)程計(jì)算機(jī)進(jìn)行感染數(shù)量統(tǒng)計(jì)。

目前，卡巴斯基已可以成功查殺 “瀏覽器攔截者”木馬，我們建議您盡快更新病毒庫(kù)進(jìn)行查殺以避免不必要的損失。