廣告類惡意木馬程序新變種現身互聯網

　[國際在線消息]據新華社電，國家計算機病毒應急處理中心通過對互聯網的監測發現，近期出現廣告類惡意木馬程序新變種Trojan_Startpage.EIP。

　　專家說，該變種會修改受感染操作系統中浏覽器IE的配置信息，同時還會自動查找操作系統中是否安裝其他的主流浏覽器IE（例如：傲游浏覽器等）。如果發現系統中安裝了這些浏覽器，就會執行惡意代碼程序指令，查找到浏覽器ＩＥ的相關配置信息，將其默認首頁修改為預先設定的Web網頁地址鏈接，這些Web網頁大多數是一些廣告類盈利性站點。一旦浏覽器IE的首頁被篡改，計算機用戶很難手動修復。

　　該變種運行後，會刪除篡改受感染操作系統中浏覽器IE收藏夾裡用戶整理保存過的歷史網頁地址，取而代之的則是其指定的Web網站地址。與此同時，計算機用戶下載的安裝文件會與惡意修改過的配置文件捆綁在一起，並且在安裝過程中通過惡意腳本對受感染操作系統進行一定參數配置的修改。

　　另外，變種還會在受感染操作系統的桌面以及浏覽器IE收藏夾中添加一些推廣的網頁地址鏈接，並且修改計算機用戶在浏覽器IE中的搜索結果，強行劫持搜索內容，將計算機用戶定向到惡意攻擊者推廣的Web網站上。

　　針對已經感染該變種的計算機用戶，專家建議立即升級系統中的防病毒軟件，進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御。