金山09.16病毒播報

“病毒寄生播放器”（win32.troj.geralt.kb.190962），這是一款依靠捆綁傳播的木馬程序，它會執(zhí)行彈廣告、下載木馬等行為，

病毒寄生播放器

。該毒主要借助捆綁于流行的播放器來傳播，比如最近比較受歡迎的Qvod。

“IE目錄入侵者”（win32.troj.hrupt.xm.352256），該毒為一款木馬程序的釋放器。它會在系統(tǒng)IE目錄下釋放出一系列木馬文件，這些木馬會執(zhí)行彈廣告或下載其它木馬的行為。

一、

win32.troj.geralt.kb.190962

病毒寄生播放器

209010

★★★

捆綁程序

“病毒寄生播放器”（win32.troj.geralt.kb.190962）的感染量穩(wěn)步下降中，昨日已降至20萬臺次，不過由于又出現(xiàn)了兩款高感染量的變種win32.virinstaller.unknown.172032和win32.virinstaller.unknown.171808，該系列木馬對用戶的影響范圍還是比較廣。

隨著各種在線播放器的流行，木馬團伙也找到了新的傳播渠道：他們將木馬捆綁在某些比較受歡迎的播放器或視頻下載器中，然后設(shè)法欺騙用戶下載經(jīng)過他們改造的播放器，使得用戶中招。

該毒的大部分樣本被發(fā)現(xiàn)捆綁于非官方下載頁面的Qvod播放器以及某些視頻下載器中。金山毒霸安全專家分析，木馬團伙是在一些論壇、社區(qū)或不良視頻網(wǎng)站投放下載鏈接，然后以熱播影片引誘用戶下載，一旦用戶安裝這些被動過手腳的播放器或下載器，木馬就會立即運行起來，執(zhí)行木馬團伙設(shè)定的指令，主要是彈出廣告窗口和下載其它木馬。

二、

win32.troj.hrupt.xm.352256

IE目錄入侵者

58670

★★

網(wǎng)馬下載

捆綁傳播

此毒主要通過下載器下載以及捆綁于某些小型軟件來傳播，

電腦資料

《病毒寄生播放器》(http://www.ishadingyu.com)。它進入系統(tǒng)后會在用戶的IE瀏覽器目錄中釋放出大量的木馬文件。根據(jù)變種的不同，釋放出的這些文件可執(zhí)行不同的指令。金山毒霸安全專家觀察后發(fā)現(xiàn)，主要是些廣告木馬和木馬下載器程序。

如果電腦中頻現(xiàn)此毒、無法徹底清除，有可能是系統(tǒng)中混入了未知下載器，用戶可下載運行免費的金山急救箱，對未知下載器進行滅活。

金山急救箱下載地址

來自金山毒霸反病毒工程師的幾點安全建議

1.安裝專業(yè)的正版殺毒軟件進行全面監(jiān)控，防范日益增多的病毒。用戶在安裝反病毒軟件之后，應(yīng)將一些主要監(jiān)控經(jīng)常打開，并一定要開啟自動升級功能，遇到殺毒軟件異常的問題，要盡快與其生產(chǎn)廠商聯(lián)系求助。

2.操作系統(tǒng)和第三方軟件的安全補丁永遠是電腦中最重要的安全環(huán)節(jié)。不論你安裝的殺毒軟件多么強大，只要你的系統(tǒng)中存在安全漏洞，病毒就可以找到突破防御的縫隙。因此，請盡可能使用正版軟件，以獲得及時的升級服務(wù)。

3.良好的上網(wǎng)習(xí)慣不可忽視。目前大部分病毒是通過網(wǎng)頁掛馬的形式來感染用戶，因此建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，如不要登錄不良網(wǎng)站、不要進行非法下載等，這樣才能切斷病毒感染的途徑，不給病毒以可乘之機。

4.警惕網(wǎng)絡(luò)詐騙，切記“天上不可能掉餡餅”。殺毒軟件可以為您攔截惡意程序的攻擊，而至于基于社會工程學(xué)的詐騙，很多時候仍依賴于您自己的意志是否堅定。絕大多數(shù)網(wǎng)絡(luò)詐騙都是利用受害者的貪便宜心理，比如QQ中大獎、網(wǎng)站抽大獎等。

5.金山毒霸病毒預(yù)警中提及的病毒木馬與安全事件，均由金山毒霸云安全系統(tǒng)或反病毒工程師監(jiān)控發(fā)現(xiàn)，是對近期可能給用戶構(gòu)成影響最大的病毒木馬與安全事件的描述，并提供一些解決方案。本著對用戶負責(zé)的態(tài)度，我們保證在我們的技術(shù)知識范圍內(nèi)對它們做出最有效的處理，因此也只提供基于金山毒霸安全技術(shù)的解決方案。但如果您發(fā)現(xiàn)其它更有效的解決方案，非常歡迎告訴我們，無論使用何種方法，我們的目標都是讓您的電腦系統(tǒng)與虛擬安全得到更好的保護。

金山毒霸反病毒應(yīng)急中心及時進行了病毒庫更新，升級毒霸到2009年9月16日的病毒庫即可查殺以上病毒；如未安裝金山毒霸，可以登錄 免費下載最新版金山毒霸2009或使用金山毒霸在線殺毒來防止病毒入侵。撥打金山毒霸反病毒急救電話010—82331816，反病毒專家將為您提供幫助。