扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
【赛迪网-IT技术报道】近日大量用户求助,在上网搜索相关小软件时,在某下载站下载到相关程序并安装后发现多出“商业导航”图标,自动转向恶意网址,而且无法进行删除。就此问题记者与相关安全专家进行了沟通。
威胁剖析
据金山毒霸反病毒专家介绍,广告木马为了达到挟持用户访问其推广的恶意网站的目的,会在桌面建立假的IE图标,或是篡改IE现有的快捷方式。通过注册表新建一个系统图标(新的Class ID),将其图标设为IE,指向其指定的恶意网址。篡改已有的IE快捷方式,通过ACL权限修改阻止用户删除,并对病毒执行“进程保护”,阻止用户删除。
同时,通过启动项脚本,或者木马进程反复写生成图标,导致用户重启后,又生成一个恶意的IE图标。
普通网友解决方法
对于普通网友来说,手动清除比较困难,其实还可以利用各类安全软件来解决此类恶意威胁。比如使用金山网盾3.5“修复浏览器”功能,一键扫描潜在问题,快速执行修复。
利用金山网盾删除商业导航图标
专家提醒网友,上网下载搜索、下载相关资料时,应尽量选择软件官网或正规下载网站,并在上网时开启金山网盾等专业在线防护工具和基于“可信云安全”技术的金山毒霸2011版。确保下载和浏览安全。并在不慎遭遇威胁时,通过相关专业安全软件快速执行修复。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者