2009木马突变 网络惊现MM专用木马

MM们一般都喜欢可爱的东西，她们总喜欢把电脑贴的五彩缤纷，不管桌面还是主题总能做到漂亮可爱，而且MM普遍电脑知识较少，对病毒了解不多，最重要的是，MM普遍对“连连看”这类的小游戏爱不释手。黑客正是利用MM的特点，习惯做一些具有漂亮图标的病毒来吸引MM点击，从而中毒。

近日微点主动防御软件自动捕获了一个木马程序Trojan.Win32.Agent.abxz，据微点反病毒专家介绍：该木马程序就是采用了可爱图标来诱骗用户点击，它的图标为，看上去很精致吧，貌似一个小游戏，其实它就是木马！

该木马程序被执行后，首先通过修过系统时间使卡巴斯基失效，并拷贝到系统目录下设置为服务且随即启动，完成后，自删除自身逃避传统杀毒软件的特征码扫描。自卫工作完成后，该木马程序还会连接指定网址升级自身，以此来逃避传统杀毒软件，功能所谓强大啊。万事俱备之后，该木马切入正题：锁定IE主页，弹出各类广告窗口，劫持百度搜索引擎，使用户点击搜索结果时跳转至黑客指定的广告页面，并以隐藏方式安装“Alexa工具条”，遍历QQ、淘宝旺旺、MSN等聊天软件窗口，利用模拟点击方式发送广告信息，使用户主机不断出现广告，运行缓慢。还好，该木马没有偷窥MM们的隐私，否则后果更加不堪设想！

防范措施

已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“未知间谍软件”，请直接选择删除处理（如图1）；

图1 微点主动防御软件自动捕获未知病毒（未升级）

如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"Trojan.Win32.Agent.abxz”，请直接选择删除（如图2）。

图2 微点主动防御软件升级后截获已知病毒

对于未使用微点主动防御软件的用户，微点反病毒专家建议：

1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。

2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

3、开启windows自动更新，及时打好漏洞补丁。