近日，網(wǎng)上大量用戶反映“IE首頁被改成123.sogou.com了”，通過瑞星公司分析，近期發(fā)現(xiàn)的這類問題是由一個惡性木馬點擊器病毒導致的，瑞星公司將其命名為“狗皮膏”木馬。

瑞星安全專家介紹，用戶訪問某些惡意網(wǎng)站后會感染該木馬，中毒電腦的瀏覽器被強制鎖定為搜狗網(wǎng)址。電腦一旦中毒，則其安裝的殺毒軟件無法升級，如果用戶手工刪除病毒文件netsflt.sys，則會無法上網(wǎng)，目前至少有近萬網(wǎng)民受害。

瑞星安全專家表示，“狗皮膏”木馬是近年來發(fā)現(xiàn)的最具破壞性的惡意點擊器，它企圖通過修改瀏覽器默認首頁的方式提高網(wǎng)站點擊量，從而獲取商業(yè)利益。而且該木馬會安裝驅(qū)動，攔截網(wǎng)絡數(shù)據(jù)，阻止許多主流安全軟件的升級，使其無法正常使用。該木馬還會偷偷連接黑客控制的網(wǎng)站，從網(wǎng)站接收新的控制命令，進行版本更新、廣告點擊等更多操作。

該木馬的表現(xiàn)行為與流氓軟件極為相似，很多網(wǎng)民試圖手工刪除病毒文件來解決問題，但是當用戶手工刪除“狗皮膏”木馬的病毒文件netsflt.sys后，電腦重啟后將無法正常上網(wǎng)。而且，由于涉及到網(wǎng)絡協(xié)議棧等知識，普通用戶手工處理非常麻煩。

針對該惡性木馬，瑞星已經(jīng)提供及時升級，最新版本的瑞星殺毒軟件2010可以徹底查殺該病毒，用戶可以在瑞星官方網(wǎng)站下載安裝免費半年版。企業(yè)用戶可以在瑞星官方網(wǎng)站申請企業(yè)版安全軟件（http://www.rising.com.cn），試用一個月。

瑞星公司隨后將提供專殺工具，該工具可徹底查殺“狗皮膏”木馬，并幫助用戶修復由病毒導致的殺毒軟件無法升級問題，或者由于刪除病毒文件導致重啟不能上網(wǎng)的問題。

標簽： 安全 網(wǎng)絡

版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。