10.14毒报:主页遥控器修改IE主页－病毒快报

“主页遥控器”（win32.troj.ykclicker.766220），此毒为一款专门修改IE浏览器默认主页的流氓程序，它会把IE主页改成木马控制者指定的网页地址，帮助这些网址刷流量。

“偷拍狂QQ盗号器”（win32.troj.qqpswsv.53760），这是一个针对QQ即时聊天工具的盗号木马。它主要是由木马下载器引入电脑，运行后就记录用户输入的QQ账号和密码，并发送给木马种植者。

一、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.ykclicker.766220

主页遥控器

49940

★★

捆绑文件

非常讨厌的主页修改木马又出现了新品种。“主页遥控器”（win32.troj.ykclicker.766220）是日前开始高增长的一个流氓程序，它通过捆绑于其它程序或文件的方式实现传播，只要进入系统并顺利运行，就会将用户的IE浏览器的默认主页改成木马控制者指定的网址。

以后，只要用户一起动IE浏览器，就会首先弹出这些网址的页面，强迫用户浏览，相当于给它们做广告。同时，也能给它们刷流量，增加这些网站的搜索排名。这些都是完全的流氓行为。

而且，由于弹出的部分网页可能存在挂马，这对用户的系统安全也是一个潜在的威胁。

二、、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.qqpswsv.53760

CFG偷拍狂QQ盗号器

51970

★★

网马下载

一款QQ盗号木马开始流行，虽然目前感染量不大，单日感染量刚到5万台次，但这是针对QQ聊天工具的木马在10月份的首次爆发，值得留意一下。

该毒主要是通过木马下载器的下载来传播，而这些木马下载器通常与某些外挂程序捆绑在一起，如果用户为了打游戏、偷菜等方便而下载非官方的游戏插件，就容易被此毒混入电脑。

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

5.金山毒霸病毒预警中提及的病毒木马与安全事件，均由金山毒霸云安全系统或反病毒工程师监控发现，是对近期可能给用户构成影响最大的病毒木马与安全事件的描述，并提供一些解决方案。本着对用户负责的态度，我们保证在我们的技术知识范围内对它们做出最有效的处理，因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案，非常欢迎告诉我们，无论使用何种方法，我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。