广告软件定时弹出广告窗口
此木马会向E语言支持库所在的文件夹中下载文件。这些文件中就包含我们上述的“百度劫持者”广告软件(not-a-virus:AdWare.Win32.FlyStudio.c)。如下列截图所示:
感染用户计算机后,该广告软件会定时弹出广告窗口,干扰用户正常使用计算机。同时,劫持对百度的访问,使用户在试图访问百度时自动跳转到谷歌。卡巴斯基实验室的病毒分析专家对“百度劫持者”广告软件的代码解密后发现里面包含有google字样。如下图:
目前,卡巴斯基实验室的反病毒产品完全能够查杀该木马释放器以及它下载的广告软件。请用户及时更新病毒定义数据库,及时查杀这类恶意软件。同时建议用户养成良好的上网和操作计算机习惯,提高警惕性,不要打开来历不明的文件或者访问不良网站,以避免感染此类恶意软件,造成不必要的损失或麻烦。
网友评论