假借微软 流氓安全软件恐吓用户－病毒周报

病毒名称：Trojan.Pcprotector

病毒类型：木马

受影响的操作系统： Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析：

木马Trojan.Pcprotector是赛门铁克安全响应中心近期检测到的一个流氓安全软件。它最大的特点是通过弹出各种虚假的系统警告界面，诱导用户付费购买虚假的安全软件。

Trojan.Pcprotector会修改计算机注册表，使得当用户启动其他应用程序时，计算机弹出虚假提示信息，告知用户该应用程序已受病毒感染，无法正常执行，引起用户的不安。另外，该木马会不断在屏幕右下角自动弹出安全警告的对话框，同时还会弹出虚假而逼真的微软安全中心提示框，提示用户机器尚未受到任何安全软件的保护，由此诱导用户花钱购买它提供的所谓的安全软件。

该木马主要通过诱导用户点击某些链接从而“主动”将其下载并安装，或由其他病毒下载安装到用户的计算机中。

诺顿安全专家建议：

1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。

2.诺顿防病毒软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中，从而有效保护计算机免受变化多端的病毒攻击。

3.建议用户使用信誉可靠的安全软件，而不要轻易从互联网上下载安装不明应用程序。

4.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿360（3.0版）、诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

5.使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2010版本，升级网址http://www.symantec.com.cn/nuc。