金山截获木马病毒“狩猎者”QQ聊天当心中招

> 金山毒霸反病毒监测中心截获一例新木马病毒“狩猎者”。该病毒的特征非常类似于“爱情森林”，病毒激活后，会自动向QQ里的好友发消息，消息内容通常是某些网站的主页地址(URL)。用户点击QQ消息中的链接，进入相应网站，就可能中毒，成为该病毒“狩猎”的新目标。



　　据金山毒霸信息安全事业部技术总监陈飞舟介绍，“狩猎者”病毒具有以下基本特征

：



　　首先，病毒会修改IE的默认主页为利用此病毒做宣传的网站；同时把木马程序植入系统目录下，并修改注册表中的启动项，使病毒获得开机时被加载的机会。如果系统中正在运行QQ，病毒会随机向QQ的好友发送网站的地址信息，为网站做广告宣传。而病毒程序就在这个网页上潜伏。这些病毒代码是利用Internet Explorer的IFrame漏洞进行传播的，当用户打开含有此病毒的网页时，病毒程序会自动下载到本地，并立即执行，中招机器又会成为病毒传播新的下线。



　　众所周知，大量青少年朋友使用QQ聊天交友，这为该病毒的迅速传播提供了有利条件。而这些病毒所引导的网站含有大量不良信息，社会危害性不可小视。迄今为止，金山毒霸反病毒监测中心已经捕获三个“狩猎者”病毒的变种，它们分别潜藏于以下三个网站：www.k163.com；www.qq3344.com；www.dj3344.com。金山毒霸各版本病毒库均已更新，可以处理此类病毒，广大计算机用户需要立即登陆金山毒霸网站(www.duba.net)更新到最新版。



　　金山反病毒工程师敬告用户，“狩猎者”病毒主要利用系统漏洞作恶，之所以能够广泛流行是因为上网用户的安全意识不够强，未及时给操作系统打补丁。强烈建议用户升级IE到6.0版以上，并使用Windows Update升级修补操作系统。网友在使用QQ聊天时，对突然收到的诸如“某链接非常好玩，快去瞧瞧”之类的消息时，千万不要点击该链接，避免中招。



新浪科技