“小广告下载器”修改IE浏览器默认主页的流氓程序

　　“小广告下载器”（win32.trojdownloader.agent.151552），该毒为一款能修改IE浏览器默认主页的流氓程序，它同时也具备下载器的功能，会下载一些别的恶意程序到电脑中运行。

　　“拔插头病毒”（win32.troj.shutdown.c.45056），此毒为一款木马程序的组成模块。它运行后就强行关机，逼迫用户重启电脑，以便令木马主程序尽快的得以运行。

　　一、

　　以修改IE默认首页为目的的木马近来频繁出现，昨日网络中又有一款“小广告下载器”（win32.trojdownloader.agent.151552）出现高感染量增长，一夜之间就增长至33万台次，成为感染量最高的病毒。

　　它的行为与我们之前几天介绍过的其它IE主页修改器类的木马基本一致，但由于加入了下载器功能，会下载更多的其它木马，因而带来的潜在影响就更大。病毒作者可以通过修改下载列表，把任何一种病毒木马传输到用户电脑中。

　　最近修改IE主页的木马如此众多，可能与病毒团伙业内发生某些变化有关系，金山毒霸安全专家会对这一现象继续关注。

　　二、

　　“拔插头病毒”（win32.troj.shutdown.c.45056）是某款木马的组成模块，它会令电脑自动关机。

　　当木马的母体完成注册表修改，这一模块就运行起来，篡取电脑的电源控制权限，命令电脑立刻关机。如此一来用户必然重启电脑，木马也就可以更快速的运行了。

　　但这样做的结果，就是用户可能会遭受比木马入侵更大的损失。比如正在进行的重要工作被迫中断、电脑硬件因突然断电而受损等。

　　如果非毒霸用户遇到电脑莫名其妙自动关机，很有可能就是遇到了该毒或是类似的恶意程序。如不方便卸载现有杀软，我们依然无偿提供“金山急救箱”。用户下载后运行一遍，即可对该毒及其母体进行灭活。

　　金山急救箱下载地址 http://labs.duba.net/jjx.shtml

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

　　5.金山毒霸病毒预警中提及的病毒木马与安全事件，均由金山毒霸云安全系统或反病毒工程师监控发现，是对近期可能给用户构成影响最大的病毒木马与安全事件的描述，并提供一些解决方案。本着对用户负责的态度，我们保证在我们的技术知识范围内对它们做出最有效的处理，因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案，非常欢迎告诉我们，无论使用何种方法，我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年9月22日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。（圣剑黑客同盟）