反病毒軟件無(wú)法正常運(yùn)行、電腦內(nèi)莫名其妙多出了一個(gè)“chinese(simple)”輸入法。如果出現(xiàn)了類似問題，您的電腦可能已經(jīng)感染了一種新型的木馬。近日，金山安全中心發(fā)布最新的病毒預(yù)警，一種名為“輸入法綁架者”的木馬病毒異?；钴S,24小時(shí)內(nèi)已經(jīng)有近萬(wàn)臺(tái)電腦被“綁架”。該木馬可利用文件夾圖標(biāo)進(jìn)行偽裝，并利用假冒的惡意輸入法實(shí)現(xiàn)自啟動(dòng)，隱蔽性非常高。用戶一旦感染了該木馬，瀏覽器主頁(yè)將被強(qiáng)行篡改，并面臨網(wǎng)銀、網(wǎng)游賬號(hào)等隱私信息被盜的風(fēng)險(xiǎn)。金山安全專家表示，升級(jí)金山毒霸或金山衛(wèi)士到最新版本即可查殺此木馬。
金山安全專家李鐵軍介紹，“輸入法綁架者”木馬是一個(gè)典型的綁架型木馬。該木馬在C:\WINDOWS\system32\下創(chuàng)建隨機(jī)文件名為“log”的文件，此文件實(shí)際上是作為快捷方式文件來(lái)使用，使用“log”后綴只是為了迷惑用戶。該文件提供了一部分功能給病毒主體使用，而從另一方面，此文件是一個(gè)輸入法的支持文件，用于后續(xù)輸入法的安裝。當(dāng)然，這個(gè)輸入法是惡意的。
用戶一旦感染了該木馬，不但殺毒軟件會(huì)無(wú)法正常使用，瀏覽器首頁(yè)也被惡意篡改，而且電腦內(nèi)會(huì)莫名出現(xiàn)一個(gè)陌生的輸入法。該木馬的最終的目的是在輸入法每次啟動(dòng)的時(shí)候都會(huì)到網(wǎng)絡(luò)上下載木馬并立刻運(yùn)行。而木馬制作者通過此后門可以將最新的木馬下載到目標(biāo)的計(jì)算機(jī)中，從而危害用戶計(jì)算機(jī)的安全。
作為一種新型的木馬種類，國(guó)內(nèi)大部分殺毒軟件依然無(wú)法徹底查殺綁架型木馬。因此，經(jīng)常會(huì)有用戶抱怨在使用了某殺毒軟件查殺木馬后，會(huì)出現(xiàn)系統(tǒng)無(wú)法正常使用等問題。金山安全實(shí)驗(yàn)室的統(tǒng)計(jì)數(shù)據(jù)表明，目前電腦用戶超過63%的異常都是綁架型木馬破壞了系統(tǒng)文件造成的，即使木馬被查殺，系統(tǒng)文件異常仍然不能被修復(fù)。對(duì)此，金山安全中心最新推出了金山毒霸2011 SP3版本國(guó)內(nèi)率先啟動(dòng)了系統(tǒng)修復(fù)引擎，該引擎可有效解決因綁架型木馬而帶來(lái)的一系列系統(tǒng)問題。
面對(duì)如此“頑強(qiáng)”的綁架型木馬，金山安全決定從即日起，凡下載最新版本金山衛(wèi)士的用戶即可獲得金山毒霸免費(fèi)一年的殺毒服務(wù)。同時(shí)，金山安全中心也特別提醒，金山毒霸2011可以與其他殺毒軟件兼容，用戶可以在不卸載原有殺毒軟件的情況下，安裝金山毒霸進(jìn)行防護(hù)。
關(guān)于金山安全：
北京金山安全軟件有限公司成立于2009年11月，總部位于北京，金山安全實(shí)驗(yàn)室及金山安全研發(fā)中心設(shè)立在珠海，其前身是金山軟件(HK3888)旗下的毒霸事業(yè)部。目前金山安全已經(jīng)形成了專業(yè)殺毒軟件產(chǎn)品——金山毒霸;免費(fèi)電腦安全軟件——金山衛(wèi)士;免費(fèi)上網(wǎng)安全應(yīng)用軟件——金山網(wǎng)盾;面向企業(yè)應(yīng)用的專業(yè)安全產(chǎn)品——金山毒霸網(wǎng)絡(luò)版和面向手機(jī)安全的免費(fèi)手機(jī)安全軟件——金山手機(jī)安全衛(wèi)士等產(chǎn)品，全線覆蓋了互聯(lián)網(wǎng)用戶安全需求的方方面面，是一家產(chǎn)品全面，服務(wù)完整的專業(yè)互聯(lián)網(wǎng)安全企業(yè)。
