吸金者自動連接不良網站　惡意推廣狂吸金

發布時間: 2012/7/4 11:52:28

江民全球病毒監控系統、云安全防毒系統監測到一個自動連接不良網站的“吸金者”變種n病毒，該病毒會將程序的圖標偽裝成“Windows Media Player”樣式，以此誘騙用戶點擊運行。
　　據江民反病毒專家介紹，“吸金者”變種n運行后，會自動彈出一個“如果出現安全提示，請點擊允許操作即可正常安裝。”的對話框，以此欺騙用戶。同時病毒還會在被感染系統的桌面中創建大量IE瀏覽器快捷方式，其中包括“女人世界”、“ 創業投資好項目”、“淘寶購物”、“ 八卦色圖”、“ 美女樂園 ”、“美女視頻”快捷方式，引導用戶訪問這些網站，增加網站的訪問量，從而給攻擊者帶來豐厚的經濟利益。
　　與此同時，“吸金者”變種n在執行完這些操作后，還會彈出一個“安裝終止！”的對話框，用戶一旦點擊“確定”后，“吸金者”變種n就會自動運行IE瀏覽器并連接到不良網站，嚴重威脅用戶網絡安全。
　　江民反病毒專家提示廣大用戶，由于該病毒一般會通過下載網站、論壇附件、郵件附件或QQ文件在線傳輸等多種手段進行傳播，用戶上網時一定要及時升級江民殺毒軟件病毒庫并對整個計算機系統進行檢查清理，建議安裝具備主動防御“沙盒技術”和啟發式掃描功能的正版殺毒軟件，開啟江民殺毒軟件KV2010主動防御系統監控功能，該功能可對病毒試圖下載惡意程序、強行篡改系統時間、注入進程和調用其它惡意程序等行為進行監控并自動干預、處理，有效地遏制了未知病毒對系統所造成的干擾和破壞，更大程度的提高了計算機對于未知病毒的防范能力，確保用戶電腦免遭病毒侵害。

本文出自：億恩科技【www.endtimedelusion.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]