本帖最后由 noname2010 于 2010-5-5 19:04 编辑
- Y7 x' r s& }! }9 U' l$ ^! P* |; j, S& s5 H
自国庆到现在，一种名为StartPage.xx的病毒感染量始终居高不下，这一系列病毒最大的特点，是会修改用户IE浏览器的默认首页，并在桌面上释放出大量的假快捷方式（如下图所示），无论您点击哪一个，都会被立刻引导到乱七八糟的一些网站上。金山毒霸分析人员根据病毒留下的蛛丝马迹追溯其根源，终于搞清了该病毒为何会有如此持久的感染力，不过找到的答案着实让我们倒吸一口凉气。
8 a4 Q, p+ U/ A8 c M ( e9 L0 o6 A7 I2 J! n" V3 f
. \9 L* O/ ]; `6 z& J
! j8 G3 o7 Y2 D2 f3 D$ P9 U 想必大家都有去网站下载软件的经历，为了不下到恶意软件或流行病毒，一些规模大，口碑好的专业下载社区或论坛成为了绝大多数用户的首选。但并不是用心选择了就一劳永逸哦！下面我们就以一个实际案例，来看看你有没有被病毒欺骗，亲手下载病毒到自己的电脑吧。5 O* I" j+ {4 ]
9 M3 S% ~' y* ~9 T# ?" S' s
, q; J( S6 B+ E7 n
/ ^0 G1 K/ G& N9 Y* B 你还在为单调的电脑桌面犯愁？那就找个下载网站换个桌面主题吧！! {, Q9 g) A9 e0 w+ t
哇，这么多各式各样的电脑桌面主题。这些电脑桌面主题够多够漂亮了吧？赶潮流的你可以选个万圣节之夜，扮酷耍帅的你可以选个黑色幽灵，娇小可爱的你可以选个梦幻诛仙，如果您已经有了宝宝，也可以为您的宝宝选择一款喜洋洋与灰太狼。
@8 u0 w% g3 r
} J0 E7 O9 n$ zhttp://blog.duba.net/attachment/2009/11/图片3.jpg
3 V3 q2 h0 D K: X2 |7 y2 c) D# D0 M) G! Y
" V3 O# y" |6 j. r! R6 n# P 选好了吗？选好了就点击下载吧！可是，问题开始出现了……这么多按钮，您打算点哪个？8 L* j5 T8 k W& B, q
4 \, m( ` l7 ^
* ]3 Q* w- [! r- ?( c+ B4 x! K9 S& g+ [& F3 R2 D! K% S S8 v; `6 B
1 j ?- Y2 i2 U) j4 Z K% y$ r
/ ?) \" Y% R- t3 }0 [; ~ 来揭晓答案喽，如果您纠结后点击的是第一行的立即下载，只能说您很幸运，一款你喜欢的桌面主题将装到你的电脑上。如果你考虑再三点击的是第二行的网通/电信下载，就算你是不幸中的万幸吧，虽然你的电脑主题不可能更换了，但换个电影播放器也不错。如果你考虑再考虑后点击的是最后一行的电信/网通下载，我们很遗憾的通知您，经过深思熟虑的您决定为自己的电脑装一款StartPage.xx病毒…
: q. N: j: O1 O' w+ W9 i( ~, m据我们的不完全统计，有这种下载欺骗的网站不止一家，而且有些网站把自己“装饰”得更恐怖，有图有真相！
- A. V& R' o$ b+ D4 X8 q: f2 B6 q! @& T' @) l: ^
9 g; U' y0 ?. p; X
! a+ _0 ^# G8 W8 o5 R) m$ |3 p 越来越夸张的下载链接
! W* L f3 q1 p1 a4 B8 _http://blog.duba.net/attachment/2009/11/图片6.jpg% v! f4 F1 q) T: Y
有些下载网站甚至还会飘着伪装QQ通知的下载链接 + [2 _8 w, ?2 A! M+ J- p
5 ]( i# P, t2 {
可是，为什么会出现这种“下载链接密密麻麻”的情况？这其实是下载网站为了赚取软件推广费而故意设置的，目的是让网友尽可能多的下载程序。但是，现在一些不法黑客（病毒团伙）开始利用这种“潜规则”推广自己的病毒木马。+ z% P' X/ D* f# `( X
病毒团伙利用一些下载网站求利心切、对合作伙伴所提供的下载链接审核不严的漏洞，买下链接位。然后就可以等着用户自投罗网，主动下载种有病毒木马的程序。StartPage.xx系列正是在这样的情况下，又多了一个入侵用户电脑的途径。并且，由于处于正规下载网站的“保护伞”下，用户更容易麻痹大意，中招率明显更高。
" q( D9 N( D& v/ z此外，也有一些技术非常厉害的黑客，他们是采取攻陷下载网站后替换文件包的方式，来使得用户下载到染毒文件。
9 @9 J3 }2 s( B- o& @于是，就出现了本文开头的那张桌面截图：你的IE被劫持到病毒作者指定的页面，并且桌面上充满了假冒的快捷方式……真是杯具。
( m5 g0 F- k& Z/ i9 x: W$ D# R
: P$ e0 k. B5 Z& p Y那么，要怎样才能让自己尽量避免下载到病毒的情况呢？; j2 |+ P) t: |
首先我们要加强自己的防范意识，在点击下载之前先仔细看一下其下载按钮旁边的简短文字提示，不要盲目的点击，以为所有的下载链接都可以下到您想要的，有时候它会在旁边告诉您它的真实作用。如下面两图所示。3 @5 j+ i" M6 [9 u1 a* V. z
- y# p- j) b7 R. }
; I2 y$ E* i9 J图1 3 k0 K4 [+ d7 J; t* s$ q
8 E# V/ B1 ^ l9 |- n3 j) v' M( H$ T# s8 F" B" [
图2 ( A% T! q8 W. W* Y
- B! a3 g3 e9 R* @+ V
其次，在将软件下载到本机后，查看它的属性信息是否和你原本想下载的软件一致，如果相差比较大，我们就建议您不要安装，即使它不是病毒，也不会是您很需要的软件。: \" _6 ]3 y" a3 [2 f; L, u
第三，如果你已经非常不幸的中了这类流氓木马，无论是否清理过桌面，请立刻下载免费的“[url=http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe]金山急救箱[/url]”，此工具将对系统进行彻底清洗，将赖在电脑里的广告流氓统统赶出去。这是金山安全实验室的一款免费产品，无论是否毒霸用户，均可免费下载使用，绝无任何附加条件。
7 Z! y9 P7 ?) o& K9 A5 s+ }) E, E2 i, c) D8 R5 n1 J
2 p6 H, O4 K/ b" V( Y4 i" i/ r[url=http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe]http://blog.duba.net/attachment/2009/11/123.jpg[/url] | 
发表于 2010-4-19 16:30:17
rogram FilesInternet Exploreriexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”，直接删除和第1点一样的整个项。 3、前面1、2点要同时存在才能起劫持作用，且要打开它生成的恶意ie图标才会被劫持，打开系统自带的IE图标是不会被劫持的。 3 A g1 Q% `: R) e( u