金山本周预警：“蓝屏”挟持IE 贩卖流量

　2008-09-02 20:27:35　来源：WEB开发网　闂傚倸鍊搁崐鎼佸磹妞嬪孩顐芥慨姗嗗厳缂傛氨鎲稿鍫罕闂備礁婀遍搹搴ㄥ窗閺嶎偆涓嶆い鏍仦閻撱儵鏌ｉ弴鐐测偓鍦偓姘炬嫹

闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘ｅ亾妤犵偛顦甸弫鎾绘偐閹绘帞鈧參姊哄Ч鍥х仼闁诲繑鑹鹃悾鐑藉蓟閵夛妇鍘甸梺瑙勵問閸犳牠銆傛總鍛婄厱閹艰揪绱曟牎闂侀潧娲ょ€氫即鐛幒妤€绠ｆ繝闈涘暙娴滈箖鏌ｉ姀鈶跺湱澹曟繝姘厵闁绘劦鍓氶悘杈ㄤ繆閹绘帞澧涚紒缁樼洴瀹曞崬螖閸愬啠鍓濈换娑樼暆婵犱胶鏁栫紓浣介哺閹瑰洤鐣烽幒鎴僵闁瑰吀鐒﹂悗鎼佹⒒娴ｇ儤鍤€闁搞倖鐗犻獮蹇涙晸閿燂拷

濠电姷鏁告慨鐑藉极閸涘﹥鍙忔い鎾卞灩缁狀垶鏌涢幇闈涙灈鐎瑰憡绻冮妵鍕箻鐎靛摜鐣奸梺纭咁潐濞茬喎顫忕紒妯肩懝闁逞屽墮宀ｈ儻顦查悡銈夋煏閸繃鍋繛宸簻鎯熼梺瀹犳〃閼冲爼宕濋敃鈧—鍐Χ閸℃鐟愰梺鐓庡暱閻栧ジ宕烘繝鍥у嵆闁靛骏绱曢崢顏堟⒑閹肩偛鍔楅柡鍛⊕缁傛帟顦寸紒杈ㄥ笚濞煎繘鍩℃担閿嬵潟闂備浇妗ㄩ悞锕傚箲閸ヮ剙鏋侀柟鍓х帛閺呮悂鏌ㄩ悤鍌涘闂傚倸鍊搁崐鎼佸磹妞嬪孩顐芥慨姗嗗厳缂傛氨鎲稿鍫罕闂備礁婀遍搹搴ㄥ窗閺嶎偆涓嶆い鏍仦閻撱儵鏌ｉ弴鐐测偓鍦偓姘炬嫹　　闂傚倸鍊搁崐鎼佸磹閻戣姤鍤勯柤鍝ユ暩娴犳氨绱撻崒娆掑厡缂侇噮鍨堕妴鍐川閺夋垹鍘洪悗骞垮劚椤︻垶宕￠幎鑺ョ厪闊洦娲栨牎闂佽瀵掗崜鐔奉潖閾忓湱纾兼俊顖氭惈椤矂姊洪崷顓涙嫛闁稿妫濋幆鈧い蹇撴祩濡嫰姊洪崫鍕拱婵炲弶岣块幑銏犫攽婵犲嫮鏉搁梺鍝勬川婵兘鎮伴妷鈺傗拻濞达絽鎼敮璺侯熆閻熷府鏀荤紒鍌氱Т楗即宕煎锝呬壕闁哄啫鐗嗙粈鍐┿亜韫囧海顦﹀ù婊堢畺閺屻劌鈹戦崱娑扁偓妤€顭胯閸犳牠婀侀梺缁樕戦悷銉р偓姘煎枤缁粯銈ｉ崘鈺冨幈濡炪倖鍔戦崐鏇㈠几鎼淬劍鐓熼煫鍥ь儏閸旀粓鏌曢崶褍顏€殿喗娼欒灒闁告繂瀚濠碉紕鍋戦崐鎴﹀垂濞差亝鍋￠柍鍝勬噹缁犳牠鏌嶉埡浣告殲闁稿海鍠栭弻鏇㈠炊瑜嶇花濠氭煙閸戙倖瀚�

核心提示：9月1日，金山毒霸全球反病毒监测中心发布周（9.1-9.7）病毒预警，金山本周预警：“蓝屏”挟持IE 贩卖流量，本周需警惕“蓝屏广告木马147456”，该病毒是一个广告间谍程序，升级毒霸到2008年9月1日的病毒库即可查以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸20

9月1日，金山毒霸全球反病毒监测中心发布周（9.1-9.7）病毒预警，本周需警惕“蓝屏广告木马147456”。该病毒是一个广告间谍程序，它会将用户的IE浏览器指向到病毒作者指定的广告网页，同时还会盗取用户的信息。如果手动删除很可能导致电脑蓝屏。

金山毒霸反病毒专家李铁军表示，这个广告程序和其它“同类产品”功能差不多。进入系统后就会修改注册表中关于IE浏览器的数据，使病毒自身能控制IE浏览器弹出病毒作者指定的网页，为这些广告网站赚取流量。同时记录下用户系统的配置、地址信息，将它们发送给病毒作者。如果病毒作者将这些数据卖给黑客，那么会给黑客入侵用户电脑打开方便之门。

李铁军分析指出，病毒文件会被隐藏在%WINDOWS%\system32\目录下，有随机命名的一个dll文件和两个exe文件。病毒通过感染系统自身的winlogon.exe文件来加载自己的文件。如果习惯手动杀毒的用户直接强制删除病毒dll文件，可能会导致winlogon.exe加载病毒dll失败而蓝屏。

据了解，本周内广大电脑用户除了需要警惕“蓝屏广告木马147456”(Win32.Troj.Agent.cd.147456)之外，还需要特别警惕“记录员下载器105984”(Win32.TrojDownloader.Unknown.105984)与“杀猪匠”(Worm.AutoRun.m.81920)两大病毒。前者是一个具有盗号功能的木马下载器。运行后会下载自己的另一个模块，然后记录用户操作电脑时所输入的机密数据。病毒特别之处在于将映射名称采用为“_kaspersky”，试图伪装成杀毒软件卡巴斯基。如果用户在没有安装卡巴的机器上发现了这样的文件，极可能已被感染;后者一个木马下载器。它有“黑吃黑”的能力，会除掉与其有竞争的另一个下载器，然后修改IE浏览器的默认首页为病毒作者指定的网址，迫使用户浏览这些网站，为其刷流量。接着执行下载其它的木马文件任务，给用户带来更多无法估计的麻烦。

根据本周病毒传播特点，金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月1日的病毒库即可查以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。