|
||||
4月7日,金山毒霸安全實驗室捕獲了一個山寨百度的流氓軟件,該流氓軟件隨某些視頻播放器捆綁傳播。網民若不小心安裝捆綁後的視頻軟件,系統會出現多個異常,主要包括瀏覽器主頁被鎖定為www.9wanwan.com,且無法修改;開機後,任務欄多了一個百度圖標;桌面添加了多個垃圾快捷方式,刪除後會再次重建。
金山毒霸安全專家李鐵軍介紹,該流氓軟件『山寨』的百度頁面,在首頁增加了淘寶網推薦鏈接。任務欄出現『有問題,方便一下』的字樣,結束進程後,任務欄圖標消失。用戶若不小心安裝這個流氓軟件,更煩人的是瀏覽器主頁被鎖定為www.9wanwan.com網址導航站,該網址導航站內置多個釣魚欺詐類網站和成人網站。桌面還會生成西游網、西游仙劍、淘寶網今日特價區等垃圾圖標。
據金山毒霸安全實驗室透露,流氓軟件生態鏈已發生新的變化:流氓軟件作者會開發破壞瀏覽器配置的程序;這些程序一般會捆綁在較熱門的共享軟件中,再通過一些中小軟件下載站傳播分發。最後,流氓軟件為正常的商業網站帶來流量,獲得利益分成。山寨百度搜索引擎,正是騙取推廣流量的一種手段。
金山毒霸安全專家建議用戶遇到類似問題,使用金山網盾3.5(www.duba.net/wangdun/)來修復。也可以把自己常用的瀏覽器主頁用金山網盾強制鎖定,令流氓軟件的企圖落空。同時,建議網民在下載共享軟件時,盡量去天空、華軍這樣專業的軟件下載站,避免系統被捆綁欺詐安裝的病毒破壞。