卡巴斯基实验室近期检测到一种名为“IE篡改器”的木马比较活跃,感染了大量计算机,造成很多网友上网受扰。该木马通常由一个WinRAR自解压文件释放,其中包含此木马和一个网页快捷方式文件。如果不慎运行了该自解压文件,其中的木马会自动运行并打开网页快捷方式文件。并且会提示“系统错误,不是有效的Win32应用程序,请删除”,借以迷惑用户。之后木马会隐藏桌面上原IE快捷方式图标,并建立新的IE快捷方式图标,指向http://www.it9xx.cn/ (xx为屏蔽内容),同时将IE主页锁定为上述网址。木马还会根据用户使用的不同浏览器类型,如IE、Maxthon、GreenBrowser、360安全浏览器、Firefox等,向相应浏览器的收藏夹中释放链接文件。此外,木马还会获取用户网卡mac地址发送至远程计算机进行感染数量统计。
目前,卡巴斯基已可以成功查杀“IE篡改器”木马,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。此外,请及时为操作系统安装安全更新,减小被攻击的风险。
网友评论