金山毒霸反病毒應(yīng)急中心于今日捕獲大量“QQ狩獵者”（Troj.QQmsgXXX,其中XXX為不同變種的名字，別名：QQ小尾巴、QQ連發(fā)器）惡意木馬的新變種。這一些新變種除了利用QQ進(jìn)行濫發(fā)消息，為自己的網(wǎng)站作廣告以外，還會(huì)自動(dòng)從網(wǎng)站另一個(gè)木馬程序（該木馬被命名為“Troj.PopWeb”），它會(huì)在特定時(shí)間直接彈出一些網(wǎng)站的廣告窗口，非常令人討厭。
據(jù)金山反病毒工程師介紹：“QQ狩獵者”這些新變種傳播的方式和以前一樣，當(dāng)點(diǎn)擊QQ好友消息里的網(wǎng)址時(shí)，木馬就會(huì)利用IE的IFrame漏洞，自動(dòng)網(wǎng)頁中內(nèi)嵌的程序，并立即自動(dòng)執(zhí)行，感染當(dāng)前系統(tǒng)。最新變種還增加一項(xiàng)功能，就是會(huì)根據(jù)程序內(nèi)指定的網(wǎng)址去另一個(gè)木馬（Troj.PopWeb），該木馬安裝到系統(tǒng)后，會(huì)在特定的時(shí)間彈出一些廣告窗口，內(nèi)容為電影網(wǎng)站，或是色情網(wǎng)站的廣告，嚴(yán)重影響上網(wǎng)過程，浪費(fèi)系統(tǒng)和網(wǎng)絡(luò)資源。兩個(gè)木馬均為不良網(wǎng)站作廣告，惡意安裝到用戶的系統(tǒng)中，如果任由其發(fā)展，會(huì)出現(xiàn)盜取系統(tǒng)秘密的可能。
“木馬”是由“QQ狩獵者”衍生的，只有在“QQ狩獵者”被激活的情況下，它才會(huì)被和安裝。而“QQ狩獵者”的傳播方式是利用IE的IFrame漏洞，所以，只要我們堵住漏洞，升級(jí)IE到6.0，并打上IE的SP1最新補(bǔ)丁，就可以防止“QQ狩獵者”的侵?jǐn)_，也防住了木馬“Troj.PopWeb”的危害。如果不能即時(shí)打上補(bǔ)丁的用戶，請(qǐng)不要隨變打開QQ網(wǎng)友消息里的網(wǎng)址。
暑假剛過，在此期間出現(xiàn)了大量的新裝機(jī)用戶，這些用戶很有可能忘記為自己新裝的系統(tǒng)打上最新的補(bǔ)丁，從而造就了像“QQ狩獵者”、“沖擊波”等病毒的溫床，在此，金山毒霸呼吁：請(qǐng)各位廣大網(wǎng)絡(luò)用戶盡快將您的系統(tǒng)及其IE瀏覽器打上最新的補(bǔ)丁，以避免這類利用漏洞進(jìn)行傳播的病毒對(duì)危害您的系統(tǒng)。
金山毒霸反病毒中心警告：金山毒霸已經(jīng)對(duì)這些惡意木馬進(jìn)行了緊應(yīng)升級(jí)，最新升級(jí)包能完全查殺這些惡意木馬。但是，該木馬病毒的變種太易制作，因此，我們預(yù)計(jì)在后來的時(shí)間內(nèi)還會(huì)出現(xiàn)新變種，請(qǐng)用戶在清除完畢后，立即為你的系統(tǒng)和IE瀏覽器打上最新的補(bǔ)丁，防止未來新變種的感染。金山毒霸反病毒應(yīng)急中心將繼續(xù)關(guān)注該木馬病毒。
