广告类恶意木马新变种

木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。

[[19658]]

国家计算机病毒应急处理中心3月６日发布信息称，通过对互联网的监测发现，近期出现广告类恶意木马程序新变种。

该变种会植入到一款系统还原工具应用软件中，一旦计算机用户放松警惕，就会轻易运行该变种伪装的还原工具软件，从而使得操作系统受到入侵感染。

该变种运行后，会删除篡改受感染操作系统中浏览器ＩＥ收藏夹里用户整理保存过的历史网页地址，取而代之的是其指定的Ｗｅｂ网站地址。只要受感染操作系统连接互联网络，其就会在固定间隔时间里反复刷新指定广告Ｗｅｂ页面，随之伴有音频广告声并被反复播放。这些一系列的破坏行为都是在计算机用户不知情的状况下，在其系统的后台被迫主动运行。

变种还会修改受感染操作系统的注册表相关键值项，让操作系统无法显示隐藏文件和系统文件，使得系统中防病毒软件不会轻易地查杀到该变种。该变种还会在受感染操作系统中添加鼠标右键菜单项，内容为“显示／隐藏系统文件＋扩展名”，其指向的运行对象是一个恶意脚本文件。

专家说，恶意攻击者编写这一类型的木马程序及其变种主要是为了获取一定的经济利益，但其进行传播的具体手段或途径有所不同。有的是通过窃取计算机用户的私密信息数据如网银、网游账号和密码等获取经济利益，有的则是通过劫持计算机用户访问互联网络的服务（例如：网页浏览），并且对浏览器ＩＥ进行恶意篡改添加指定Ｗｅｂ网址，进而增加这些指定网站的访问流量来获取经济利益。

专家建议，已经感染该变种的计算机用户应立即升级系统中的防病毒软件，进行全面杀毒。未感染该变种的用户需打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

本文就以上消息，为大家整理了一些防治木马病毒的措施，供大家参考，希望大家提高防范意识，有效地避免不必要的损失：

1、解决杂乱文件影响（减少电脑负担）。

清理杂乱文件有三个方法，第一是点网页上的“工具”，点“Internet选项（0）”，在新页面分别点“删除Cookies（I）”“删除文件（F）”“清除历史记录（H）”、最后“确定”；第二是用“磁盘清理”，把鼠标指向程序——附件——系统工具——就显示出“磁盘清理”，所有的盘C、D、E等都要清理（主要是系统盘C），第三是“整理磁盘碎片”，把鼠标指向程序——附件——系统工具——就显示出“整理磁盘碎片程序”，主要是整理系统盘C，很慢一般要一到两个小时甚至更多时间。这三种方法可以单独使用，都可以有效的清除正常浏览网页没有保存的所有临时文件，有用的系统文件和安装保存的文件不会被清理。用第一或第二的方法配合第三的方法效果会更好，可以明显改善电脑速度。

2、解决恶意流氓软件、恶意流氓插件和木马影响。

恶意流氓软件、恶意流氓插件和木马，除少数是躲在自己下载的软件和安装的代码里面以外，主要是自己强行安装进电脑的，目的就是干扰操作系统，影响程序正常工作，用“磁盘清理”清不掉，杀毒软件发现不了，用瑞星卡卡助手、奇虎360、清理大师、木马清道夫等等凡杀毒软件配置的助手，都可以用系统优化功能、系统防护功能等有效的清除恶意流氓软件、恶意流氓插件和木马，只要经常清理，就可以保证电脑不受影响。

3、经常更新病毒库，升级杀毒，不要让病毒长期存留在电脑里，选择高级设置，发现病毒杀毒，杀不了隔离文件、隔离不了删除文件、要保证电脑没有保存有病毒，有病毒及时根除。

4、电脑遭遇病毒是难免的，为了减少重装系统的麻烦，一定要在装系统时装“一键恢复” 。“一键恢复”就是操作系统备份，一般是装系统时设置，也就是确保操作系统健康。在电脑遭遇病毒无法清除、程序错乱，速度特别慢等严重问题时，任何时候“一键恢复”，电脑就恢复到健康正常的系统，保证正常操作。

5、修补漏洞和系统更新，绝大部分用户使用的都是盗版XP系统，正常情况盗版XP系统都是能正常工作的，修补漏洞可以部分防止插件、恶意代码、病毒等侵入，但修补漏洞要下载大量的软件装在电脑里，白占了很多内存，降低了速度，所以意义不大；凡是盗版XP系统，自动更新没有意义；盗版XP省略了很多不经常用的程序，根本不能更新，下载的软件装在电脑里，白占了很多内存，降低了速度，严重时会使系统程序发生错乱，造成系统不正常工作。

6、如果有杀毒软件无法解决的病毒、反复显示要压缩杀毒的、不能清除的病毒、不能删除的病毒文件等，经过上面介绍的1、2两种清理再杀毒或者多杀几次就可以解决，实在杀不了的，修补了漏洞再杀毒肯定就可以了。

7、经常清理硬盘，不要在硬盘CDEF等装过多的软件，特别是不经常用的，网上容易下载的，都不要保存，硬盘保存的东西多了直接影响电脑速度的。

【编辑推荐】