曾几何时,我们梦想着与偶像同台竞技,站在CS世界舞台的巅峰,傲视群雄;无数扣人心弦的大赛之后,我们梦见,自己用一个个FRAG刷屏,换回全世界一个又一个对中国CS的Nice喝彩。世界冠军,哪怕只有刹那,它,可也曾是你的梦想?
近日,一种新型IE恶意劫持者木马在网络上迅速蔓延,这一木马会劫持用户的浏览器主页,中毒用户只要打开浏览器或者输入hao123之类的导航网站,页面就会自动跳转至http://www.vol777.com;http://www.dhfast.com;http://www.istzzz.com等陌生网站。同时,用户电脑上还会出现名为“淘宝购物”、“免费小说”、“美女图片”、“免费电影”、“星座运势”等恶意桌面图标,无法彻底删除。因难以清除,故称为“小强版”。
据介绍,感染该木马后,除浏览器失控外,还有以下几种表现:
(1) 进程中出现很多莫名其妙的“usp10.dll”文件;
(2) 感染病毒的电脑CPU占用偏高,电脑系统速度明显变慢;
(3) 部分中毒电脑的安全软件无法正常运行;
(4) 部分用户重装系统以后发现中毒的症状依然存在;
(5) 使用常见的浏览器打开主页或者输入hao123之类的导航网站会自动跳转到诸如www.vol777.com,www.dhfast.com,www.istzzz.com等陌生网站。
截至昨天下午16时左右,QQ电脑管家已成功拦截该木马,其下载保护功能和系统防火墙功能皆可对此木马进行识别和拦截。对于已中毒用户,QQ电脑管家安全中心建议进行全盘查杀,将电脑中潜伏的伪usp10.dll消灭,并在重启电脑后再进行一次查杀。由于伪usp10.dll变种较多,如用户无法自行清理,可访问QQ电脑管家官网寻求帮助。(QQ电脑管家问题反馈地址:http://support.qq.com/discuss/493_1.shtml)
图注:QQ电脑管家查杀“小强版IE恶意劫持者木马”截图
针对Windows XP用户,建议安装usp10.dll和lpk.dll注册表免疫补丁以加强防护,下载补丁后,双击“lpk_usp10 fix winxp.reg”,出现“是否确认要将lpk_usp10 fix winxp.reg导入注册表”提示时,选择“确定”即可。
(补丁下载:http://www.everbox.com/f/N7wB9oVnVFLiJSM7LcQ8e37Dna)
QQ电脑管家紧急提醒网友,在上网冲浪时务必要开启网络防御软件的实时防护功能,切勿随意下载不明软件或轻率点开他人给的文件和网页,谨防中招。想了解小强版IE恶意劫持者木马的更多防杀信息,可参见QQ电脑管家官方博客:http://user.qzone.qq.com/88881688/blog/1311843948