2010.01.18病毒预警:“热键劫持者”会劫持系统热键的_limeng2924_新浪博客
“热键劫持者”(Win32.Troj.CDropper.a.32768),这是一个会劫持系统热键的流氓木马。它在修改用户的IE主页后,会继续修改多项系统快捷键,以增加自己弹出广告的机会。

  “脚本下载器148”(js.Downloader.is.148),此毒为一款比较古老的脚本下载器。它能利用多款系统安全漏洞制造溢出事件,一旦成功,就会在所处电脑上下载大量其它木马。给用户造成损失。

  一、

 

  该毒的基本行为与最近流行的其他流氓广告木马差不多,都是修改IE主页和释放网页链接文件。但它有个更加令人痛恨的行为,就是会劫持用户系统中的多项热键。

  比如,它劫持了“ctrl+c”、“ctrl+alt+a”之类的系统热键,当用户使用这些组合快捷键时,该毒也就跟着弹出广告窗口。更有些变种,是在后台弹出,用户不一定能及时发现。但随着热键的使用次数增多,弹出的广告网页也会越来越多,最终严重耗损系统资源,造成电脑运行变慢。

  如果发现电脑中出现热键被劫持的症状,很可能就是遭遇了此毒或与之类似原理的病毒木马。用户可下载免费的金山急救箱,进行彻底xx处理。

  金山急救箱下载地址

  二、

 

  “脚本下载器148”(js.Downloader.is.148)主要是利用系统漏洞来制造溢出事件,然后下载别的木马.它包含有多款流行漏洞的利用代码,存在这些漏洞的电脑访问了被挂有该毒的网站,就会中招。

  然后“脚本下载器148”(js.Downloader.is.148)会下载更多的其它下载器。如此循环,没多久用户电脑里就会塞满各种各样的病毒木马。

  如果电脑中频繁提示出现此毒,用户可先利用清理专家的垃圾清理功能,清空一下系统缓存。如果无效,可使用免费的金山急救箱对系统进行彻底清洗。

  下载地址 。

  来自金山毒霸反病毒工程师的几点安全建议

  1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。

  2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。

  3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。

  4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。

  5.金山毒霸病毒预警中提及的病毒木马与安全事件,均由金山毒霸云安全系统或反病毒工程师监控发现,是对近期可能给用户构成影响{zd0}的病毒木马与安全事件的描述,并提供一些解决方案。本着对用户负责的态度,我们保证在我们的技术知识范围内对它们做出xxx的处理,因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案,非常欢迎告诉我们,无论使用何种方法,我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2010年1月18日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录  免费下载{zx1}版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。

郑重声明:资讯 【2010.01.18病毒预警:“热键劫持者”会劫持系统热键的_limeng2924_新浪博客】由 发布,版权归原作者及其所在单位,其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实,请读者仅作参考,并请自行核实相关内容。若本文有侵犯到您的版权, 请你提供相关证明及申请并与我们联系(qiyeku # qq.com)或【在线投诉】,我们审核后将会尽快处理。
—— 相关资讯 ——