“热键劫持者”（Win32.Troj.CDropper.a.32768），这是一个会劫持系统热键的流氓木马。它在修改用户的IE主页后，会继续修改多项系统快捷键，以增加自己弹出广告的机会。

　　“qvod寄生虫变种G”（Win32.Troj.VSClicker.g.212992），这是一个具有下载功能的流氓木马。它进入电脑后，就会修改IE浏览器的默认首页，并释放出大量伪装成桌面图标的链接文件。

　　一、

　　“热键劫持者”（Win32.Troj.CDropper.a.32768）感染量缓慢增长中。该毒的基本行为与最近流行的其他流氓广告木马差不多，都是修改IE主页和释放网页链接文件。但它有个更加令人痛恨的行为，就是会劫持用户系统中的多项热键。

　　比如，根据变种的不同，它会劫持“ctrl+c”、“ctrl+alt+a”之类的系统热键，当用户使用这些组合快捷键时，该毒也就跟着弹出广告窗口。更有些变种，是在后台弹出，用户不一定能及时发现。但随着热键的使用次数增多，弹出的广告网页也会越来越多，最终严重耗损系统资源，造成电脑运行变慢。

　　如果发现电脑中出现热键被劫持的症状，很可能就是遭遇了此毒或与之类似原理的病毒木马。用户可下载免费的金山急救箱，进行彻底xx处理。

　　金山急救箱下载地址

　　二、

　　“qvod寄生虫变种G”（Win32.Troj.VSClicker.g.212992）本周继续传播，而且感染量较上周有了很大的增加。网络中近来传言的《阿凡达》即将下线的消息，使得在网上疯狂搜索该片视频的网民大幅增加。病毒团伙正是利用了大家的这种心理，借机传播病毒。

　　病毒团伙在一些影视下载论坛中放置了被加密的视频文件，称是《阿凡达》的片子，但同时他们会告诉网友，说这些文件必须下载专用的视频播放器才可以播放。如果用户听信下载，电脑中都会混入“qvod寄生虫变种G”（Win32.Troj.VSClicker.g.212992）。

　　随后，此毒就修改IE浏览器的默认首页为病毒团伙指定的网址，让用户每次启动IE时都得被迫浏览网站，给这些网站刷流量。并且，桌面上会出现大量陌生的图标，一旦点击，也会被引导至莫名其妙的一些网站上。更有部分“工作积极”的变种，会直接往用户电脑中下载其它流氓软件。

　　金山毒霸反病毒工程师提醒用户，如果电脑中发现此毒，又无法确定感染源，只需下载金山急救箱进行扫描，即可xx修复。

　　金山急救箱下载地址

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

　　5.金山毒霸病毒预警中提及的病毒木马与安全事件，均由金山毒霸云安全系统或反病毒工程师监控发现，是对近期可能给用户构成影响{zd0}的病毒木马与安全事件的描述，并提供一些解决方案。本着对用户负责的态度，我们保证在我们的技术知识范围内对它们做出xxx的处理，因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案，非常欢迎告诉我们，无论使用何种方法，我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2010年1月19日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 ?免费下载{zx1}版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。