廣告類惡意木馬新變種
木馬程序?qū)τ脩舻耐{越來(lái)越大，尤其是一些木馬程序采用了極其狡猾的手段來(lái)隱蔽自己，使普通用戶很難在中毒后發(fā)覺(jué)。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心3月６日發(fā)布信息稱，通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)廣告類惡意木馬程序新變種。
該變種會(huì)植入到一款系統(tǒng)還原工具應(yīng)用軟件中，一旦計(jì)算機(jī)用戶放松警惕，就會(huì)輕易運(yùn)行該變種偽裝的還原工具軟件，從而使得操作系統(tǒng)受到入侵感染。
該變種運(yùn)行后，會(huì)刪除篡改受感染操作系統(tǒng)中瀏覽器ＩＥ收藏夾里用戶整理保存過(guò)的歷史網(wǎng)頁(yè)地址，取而代之的是其指定的Ｗｅｂ網(wǎng)站地址。只要受感染操作系統(tǒng)連接互聯(lián)網(wǎng)絡(luò)，其就會(huì)在固定間隔時(shí)間里反復(fù)刷新指定廣告Ｗｅｂ頁(yè)面，隨之伴有音頻廣告聲并被反復(fù)播放。這些一系列的破壞行為都是在計(jì)算機(jī)用戶不知情的狀況下，在其系統(tǒng)的后臺(tái)被迫主動(dòng)運(yùn)行。
變種還會(huì)修改受感染操作系統(tǒng)的注冊(cè)表相關(guān)鍵值項(xiàng)，讓操作系統(tǒng)無(wú)法顯示隱藏文件和系統(tǒng)文件，使得系統(tǒng)中防病毒軟件不會(huì)輕易地查殺到該變種。該變種還會(huì)在受感染操作系統(tǒng)中添加鼠標(biāo)右鍵菜單項(xiàng)，內(nèi)容為“顯示／隱藏系統(tǒng)文件＋擴(kuò)展名”，其指向的運(yùn)行對(duì)象是一個(gè)惡意腳本文件。
專家說(shuō)，惡意攻擊者編寫這一類型的木馬程序及其變種主要是為了獲取一定的經(jīng)濟(jì)利益，但其進(jìn)行傳播的具體手段或途徑有所不同。有的是通過(guò)竊取計(jì)算機(jī)用戶的私密信息數(shù)據(jù)如網(wǎng)銀、網(wǎng)游賬號(hào)和密碼等獲取經(jīng)濟(jì)利益，有的則是通過(guò)劫持計(jì)算機(jī)用戶訪問(wèn)互聯(lián)網(wǎng)絡(luò)的服務(wù)（例如：網(wǎng)頁(yè)瀏覽），并且對(duì)瀏覽器ＩＥ進(jìn)行惡意篡改添加指定Ｗｅｂ網(wǎng)址，進(jìn)而增加這些指定網(wǎng)站的訪問(wèn)流量來(lái)獲取經(jīng)濟(jì)利益。
專家建議，已經(jīng)感染該變種的計(jì)算機(jī)用戶應(yīng)立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染該變種的用戶需打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。
本文就以上消息，為大家整理了一些防治木馬病毒的措施，供大家參考，希望大家提高防范意識(shí)，有效地避免不必要的損失：
1、解決雜亂文件影響（減少電腦負(fù)擔(dān)）。
清理雜亂文件有三個(gè)方法，第一是點(diǎn)網(wǎng)頁(yè)上的“工具”，點(diǎn)“Internet選項(xiàng)（0）”，在新頁(yè)面分別點(diǎn)“刪除Cookies（I）”“刪除文件（F）”“清除歷史記錄（H）”、最后“確定”；第二是用“磁盤清理”，把鼠標(biāo)指向程序——附件——系統(tǒng)工具——就顯示出“磁盤清理”，所有的盤C、D、E等都要清理（主要是系統(tǒng)盤C），第三是“整理磁盤碎片”，把鼠標(biāo)指向程序——附件——系統(tǒng)工具——就顯示出“整理磁盤碎片程序”，主要是整理系統(tǒng)盤C，很慢一般要一到兩個(gè)小時(shí)甚至更多時(shí)間。這三種方法可以單獨(dú)使用，都可以有效的清除正常瀏覽網(wǎng)頁(yè)沒(méi)有保存的所有臨時(shí)文件，有用的系統(tǒng)文件和安裝保存的文件不會(huì)被清理。用第一或第二的方法配合第三的方法效果會(huì)更好，可以明顯改善電腦速度。
2、解決惡意流氓軟件、惡意流氓插件和木馬影響。
惡意流氓軟件、惡意流氓插件和木馬，除少數(shù)是躲在自己下載的軟件和安裝的代碼里面以外，主要是自己強(qiáng)行安裝進(jìn)電腦的，目的就是干擾操作系統(tǒng)，影響程序正常工作，用“磁盤清理”清不掉，殺毒軟件發(fā)現(xiàn)不了，用瑞星卡卡助手、奇虎360、清理大師、木馬清道夫等等凡殺毒軟件配置的助手，都可以用系統(tǒng)優(yōu)化功能、系統(tǒng)防護(hù)功能等有效的清除惡意流氓軟件、惡意流氓插件和木馬，只要經(jīng)常清理，就可以保證電腦不受影響。
3、經(jīng)常更新病毒庫(kù)，升級(jí)殺毒，不要讓病毒長(zhǎng)期存留在電腦里，選擇高級(jí)設(shè)置，發(fā)現(xiàn)病毒殺毒，殺不了隔離文件、隔離不了刪除 文件、要保證電腦沒(méi)有保存有病毒，有病毒及時(shí)根除。
4、電腦遭遇病毒是難免的，為了減少重裝系統(tǒng)的麻煩，一定要在裝系統(tǒng)時(shí)裝“一鍵恢復(fù)” 。“一鍵恢復(fù)”就是操作系統(tǒng)備份，一般是裝系統(tǒng)時(shí)設(shè)置，也就是確保操作系統(tǒng)健康。 在電腦遭遇病毒無(wú)法清除、程序錯(cuò)亂，速度特別慢等嚴(yán)重問(wèn)題時(shí)，任何時(shí)候“一鍵恢復(fù)”，電腦就恢復(fù)到健康正常的系統(tǒng)，保證正常操作。
5、修補(bǔ)漏洞和系統(tǒng)更新，絕大部分用戶使用的都是盜版XP系統(tǒng)，正常情況盜版XP系統(tǒng)都是能正常工作的，修補(bǔ)漏洞可以部分防止插件、惡意代碼、病毒等侵入，但修補(bǔ)漏洞要下載大量的軟件裝在電腦里，白占了很多內(nèi)存，降低了速度，所以意義不大；凡是盜版XP系統(tǒng)，自動(dòng)更新沒(méi)有意義；盜版XP省略了很多不經(jīng)常用的程序，根本不能更新，下載的軟件裝在電腦里，白占了很多內(nèi)存，降低了速度，嚴(yán)重時(shí)會(huì)使系統(tǒng)程序發(fā)生錯(cuò)亂，造成系統(tǒng)不正常工作。
6、如果有殺毒軟件無(wú)法解決的病毒、反復(fù)顯示要壓縮殺毒的、不能清除的病毒、不能刪除的病毒文件等，經(jīng)過(guò)上面介紹的1、2兩種清理再殺毒或者多殺幾次就可以解決，實(shí)在殺不了的，修補(bǔ)了漏洞再殺毒肯定就可以了。
7、經(jīng)常清理硬盤，不要在硬盤CDEF等裝過(guò)多的軟件，特別是不經(jīng)常用的，網(wǎng)上容易下載的，都不要保存，硬盤保存的東西多了直接影響電腦速度的。
【編輯推薦】
