病毒预警:“流氓点击器YK”一款修改主页功能的点击器程序
   颁布日期:2009年11月02日   来源:信息办、信息中心
 

病毒预警:“流氓点击器YK”一款修改主页功能的点击器程序

                                                         2009.11.2 信息中心

  “流氓点击器YK”(win32.troj.ykclicker.588288),该毒为一款具有主页修改功能的点击器程序。它会将用户的IE浏览器主页修改成木马作者指定的网址,并在后台悄悄访问这些网站,为它们增加点击量和流量。

  “病毒寄生播放器”(win32.troj.geralt.kb.190962),这是一款依靠捆绑传播的木马程序,它会执行弹广告、下载木马等行为。该毒主要借助捆绑于流行的播放器来传播,比如最近比较受欢迎的Qvod

  一、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.ykclicker.588288

流氓点击器YK

157590

★★

捆绑程序
网马下载

  该毒自十月下旬开始流行,感染量一直缓慢上升,目前的单日感染量为15万台次。它比较有特点的地方,是在于同时具有点击器和主页修改的功能。当进入系统后就会先修改IE浏览器的默认主页,然后运行自己,在后台不断点击访问该网址,制造出访问人数虚高的假象。从而帮助该网站提升排名。

  反病毒专家对该毒分析后发现,它目前的版本尚无直接破坏系统的行为,但由于在后台悄悄上网占用资源,会造成网速变慢和流量浪费,如果用户的上网套餐采用的是按流量收费,那就会遭受经济损失。同时,如果它访问的网站被挂有木马,那么对用户来说也会构成一定程度的威胁。

  二、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.geralt.kb.190962

病毒寄生播放器

213650

★★

捆绑程序

  该毒的大部分样本被发现捆绑于非官方下载页面的Qvod播放器中。木马团伙在一些论坛、社区或不良视频网站投放下载链接,然后以热播影片引诱用户下载,一旦用户安装这些被动过手脚的播放器,木马就会立即运行起来,执行木马团伙设定的指令,主要是弹出广告窗口和下载其它木马。

  避免遭遇此毒的最好办法,是尽量去各播放器的官方页面下载。

  提醒以下几点安全建议

  1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。

  2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。

  3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。

  4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。

杀毒软件下载地址:http://down.360safe.com/360sd_se.exe

 

Copyright © 2011 厦门理工学院信息办、信息中心版权所有
地址:福建省厦门市集美区理工路600号 | 邮政编码:361024 | 电话:0592-6291559 0592-6291018 | 传真:0592-6291016