方然
日前,金山毒霸反病毒监测中心截获一例新木马病毒“狩猎者”。该病毒的特征非常类似于“爱情森林”,病毒激活后,会自动向QQ里的好友发消息,消息内容通常是某些网站的主页地址(URL)。用户点击QQ消息中的链接,进入相应网站,就可能中毒,成为该病毒“狩猎”的新目标。
据介绍,“狩猎者”病毒具有以下基本特征:首先,病毒会修改IE的默认主页为利用此病毒做宣传的网站;同时把木马程序植入系统目录下,并修改注册表中的启动项,使病毒获得开机时被加载的机会。如果系统中正在运行QQ,病毒会随机向QQ的好友发送网站的地址信息,为网站做广告宣传。而病毒程序就在这个网页上潜伏。这些病毒代码是利用漏洞进行传播的,当用户打开含有此病毒的网页时,病毒程序会自动下载到本地,并立即执行,中招机器又会成为病毒传播新的下线。
金山反病毒工程师建议用户升级IE到6.0版以上,并使用WindowsUpdate升级修补操作系统。网友在使用QQ聊天时,对突然收到的诸如“某链接非常好玩,快去瞧瞧”之类的消息时,千万不要点击该链接,以避免中招。