“吸金者”自动连接不良网站 恶意推广狂吸金

　　3月15日，江民全球病毒监控系统、云安全防毒系统监测到一个自动连接不良网站的“吸金者”变种n病毒，该病毒会将程序的图标伪装成“Windows Media Player”样式，以此诱骗用户点击运行。

　　据江民反病毒专家介绍，“吸金者”变种n运行后，会自动弹出一个“如果出现安全提示，请点击允许操作即可正常安装。”的对话框，以此欺骗用户。同时病毒还会在被感染系统的桌面中创建大量IE浏览器快捷方式，其中包括“女人世界”、“ 创业投资好项目”、“淘宝购物”、“ 八卦色图”、“ 美女乐园 ”、“美女视频”快捷方式，引导用户访问这些网站，增加网站的访问量，从而给攻击者带来丰厚的经济利益。

　　与此同时，“吸金者”变种n在执行完这些操作后，还会弹出一个“安装终止!”的对话框，用户一旦点击“确定”后，“吸金者”变种n就会自动运行IE浏览器并连接到不良网站，严重威胁用户网络安全。

　　江民反病毒专家提示广大用户，由于该病毒一般会通过下载网站、论坛附件、邮件附件或QQ文件在线传输等多种手段进行传播，用户上网时一定要及时升级江民杀毒软件病毒库并对整个计算机系统进行检查清理，建议安装具备主动防御“沙盒技术”和启发式扫描功能的正版杀毒软件，开启江民杀毒软件KV2010主动防御系统监控功能，该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理，有效地遏制了未知病毒对系统所造成的干扰和破坏，更大程度的提高了计算机对于未知病毒的防范能力，确保用户电脑免遭病毒侵害。