國家計算機病毒中心發現廣告類木馬程序新變種

國家計算機病毒應急處理中心發布信息稱，近期出現廣告類惡意木馬程序新變種Trojan_Startpage.GU，提醒用戶小心謹防。

據新華社5月18日報道，國家計算機病毒應急處理中心發布信息稱，通過對互聯網的監測發現，近期出現廣告類惡意木馬程序新變種Trojan_Startpage.GU，提醒用戶小心謹防。

專家說，該變種會將受感染操作系統的瀏覽器默認主頁修改為它指定的Web網址，并將指定網站的鏈接添加到瀏覽器的收藏夾中。

該變種運行后，利用系統文件加載木馬程序腳本，篡改受感染操作系統桌面上所有應用程序的快捷方式。一旦計算機用戶點擊這些快捷方式圖標后，病毒就會被運行。該變種利用惡意腳本程序，篡改受感染操作系統桌面上的所有快捷方式文件，并且以文件的形式，誘騙計算機用戶點擊運行惡意木馬程序。

專家說，這一技術手段區別于其他篡改瀏覽器IE主頁的惡意木馬程序，如果用戶使用操作系統中的防病毒軟件或安全工具在殺毒后直接將被篡改的文件刪除，那么原來正常的應用程序快捷方式將會無法被恢復，最終導致操作系統桌面上的應用程序無法直接運行，操作系統出現異常。

操作系統受到該變種感染后，還會表現出以下主要癥狀：

1.雙擊操作系統桌面上的任意快捷方式圖標沒有任何反應；

2.打開操作系統桌面上的軟件快捷方式后，提示無法找到與其關聯的腳本文件；

3.操作系統不斷彈出一個具有導航功能的Web網站；

4.操作系統桌面正常的瀏覽器IE圖標消失，同時生成一個偽裝的瀏覽器IE快捷方式。

針對已經感染該變種的計算機用戶，國家計算機病毒應急處理中心建議立即升級系統中的防病毒軟件，進行全面殺毒。未感染的用戶應打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御。

(杜琰?編輯)