日前，金山毒霸反病毒监测中心截获一例新木马病毒“狩猎者”.该病毒的特征非常类似于“爱情森林”,病毒激活后，会自动向QQ里的好友发消息,消息内容通常是某些网站的主页地址（URL）。用户点击QQ消息中的链接，进入相应网站，就可能中毒，成为该病毒“狩猎”的新目标。
据金山毒霸信息安全事业部技术总监陈飞舟介绍，“狩猎者”病毒具有以下基本特征：
首先，病毒会修改IE的默认主页为利用此病毒做宣传的网站；同时把木马程序植入系统目录下，并修改注册表中的启动项，使病毒获得开机时被加载的机会。如果系统中正在运行QQ，病毒会随机向QQ的好友发送网站的地址信息，为网站做广告宣传。而病毒程序就在这个网页上潜伏。这些病毒代码是利用Internet Explorer的IFrame漏洞进行传播的，当用户打开含有此病毒的网页时，病毒程序会自动下载到本地，并立即执行,中招机器又会成为病毒传播新的下线。
众所周知，大量青少年朋友使用QQ聊天交友，这为该病毒的迅速传播提供了有利条件.而这些病毒所引导的网站含有大量不良信息，社会危害性不可小视。迄今为止，金山毒霸反病毒监测中心已经捕获三个“狩猎者”病毒的变种，它们分别潜藏于以下三个网站：ｈｔｔｐ：//ｗｗｗ.ｋ１６３.ｃｏｍ；ｈｔｔｐ：／／ｗｗｗ.ｑｑ３３４４.ｃｏｍ；ｈｔｔｐ：／／ｗｗｗ.ｄｊ３３４４.ｃｏｍ 。金山毒霸各版本病毒库均已更新，可以处理此类病毒，广大计算机用户可下载专杀工具 。
金山反病毒工程师敬告用户，“狩猎者”病毒主要利用系统漏洞作恶，之所以能够广泛流行是因为上网用户的安全意识不够强，未及时给操作系统打补丁。强烈建议用户升级IE到6.0版以上，并使用Windows Update升级修补操作系统。网友在使用QQ聊天时，对突然收到的诸如“某链接非常好玩，快去瞧瞧”之类的消息时，千万不要点击该链接，以可以避免中招。
|
当前位置：学军软件园→文章首页→软件报道→安全资讯→金山截获最新木马“狩猎者”QQ聊天当心中招
