|
||||
3月31日消息,昨日金山網絡安全監測中心截獲一款惡意病毒下載器,用戶一旦感染該病毒,谷歌工具欄等近10款軟件會在未經任何提示的情況下偷偷進入用戶電腦,導致用戶電腦速度變慢,無法正常運行。對此,金山網絡安全中心已經對旗下產品進行了緊急昇級,金山毒霸、金山衛士用戶可成功攔截該病毒。
金山毒霸安全專家李鐵軍表示,通過對該病毒行為特征的分析,發現該病毒極有可能是十大病毒集團中的張峰集團所為,並將其命名為『流氓推廣員』。用戶感染該病毒後,桌面首先出現幾個偽裝過的IE圖標,瀏覽器主頁被鎖定。隨著時間的推移,中毒電腦上會被安裝十多款較常見的互聯網軟件。而病毒集團也正式利用此進行斂財。
李鐵軍表示,『流氓推廣員』病毒主要影響游戲玩家,其傳播通道主要是外掛下載站。據金山網絡雲安全系統統計,該病毒的傳播量接近每天1000臺PC。病毒會連接到指定地址下載若乾款軟件,然後在後臺靜默安裝。
據悉,這個『流氓推廣員』病毒推廣的軟件包括:Coopen播放器、Uusee、風行播放器、酷狗音樂、Pptv播放器、視頻聊天工具、google工具欄、百度工具欄、雲端軟件、360殺毒、360安全衛士等等。
金山毒霸安全專家指出,靜默安裝時,安裝程序不會彈出任何對話框,當用戶發現時,程序已經安裝完畢。這通常是網民最為反感的軟件安裝方式,而一些互聯網公司對安裝渠道缺乏有效管理,某種程度上成為病毒傳播鏈條中的一環。據有關報道,推廣安裝互聯網軟件,是病毒集團獲得收益的重要渠道。
網民若不小心感染了『流氓推廣員』病毒,會發現電腦速度變得很慢,每次開機會同時啟動若乾個軟件,開機過程變得痛苦不堪。專家建議關閉那些正在運行的程序,利用百度搜索『金山急救箱』,安裝後清除病毒,修復被破壞的瀏覽器。然後通過控制面板,將那些不請自來的軟件卸載。
此外,金山毒霸安全專家李鐵軍也表示,已經安裝了金山毒霸的用戶不必擔心,如果用戶在下載的過程中,遭遇『流氓推廣員』病毒,金山毒霸、金山衛士均可直接攔截。