金山反病毒20041227_日報_網路衝浪

北京資訊安全測評中心、金山毒霸聯合發布2004年12月27日熱門病毒。

　　 今日提醒使用者特別注意以下病毒：“假冒QQ”（Win32.Troj.StartPage.sn）和“180Solutions”（Win32.Troj.180Solutions）。

　　 “假冒QQ”木馬病毒，該病毒會將自己和三個網頁的連結拷貝到系統目錄和各個磁碟機的根目錄下，修改瀏覽器的有關頁面，還將網頁的連結添加到開始菜單和瀏覽器的收藏夾中。
　　 “180Solutions”木馬病毒，廣告木馬，一般捆綁在某些免費軟體中，用於下載並顯示廣告。


　　
　　 一、“假冒QQ”（Win32.Troj.StartPage.sn） 威脅層級：★★

　　 據金山毒霸反病毒工程師介紹，這是一個廣告木馬。該病毒會將自己和三個網頁的連結拷貝到系統目錄和各個磁碟機的根目錄下，修改瀏覽器的有關頁面，還將網頁的連結添加到開始菜單和瀏覽器的收藏夾中。該病毒通常將自己命名為“QQ2004.exe”，並使用QQ的表徵圖，因此非常具有誘惑性。雖然該病毒的連結上寫的是“【遊戲外掛網】”、“【免費激情電影】”、“【日本美女激情寫真】”，但實際連結到的是一個下載網站，該病毒就是利用人們的好奇心來達到宣傳網站的目的。
　　 金山毒霸反病毒工程師建議使用者：建立良好的安全習慣。對一些來曆不明的郵件及附件不要開啟，不要上一些不太瞭解的網站、不要執行從Internet下載後未經殺毒軟體處理的檔案，這些才能確保您的電腦更安全。



　　 二、“180Solutions”（Win32.Troj.180Solutions） 威脅層級：★★

　　 據金山毒霸反病毒工程師分析，這是一個廣告木馬，一般捆綁在某些免費軟體中，用於下載並顯示廣告。一般該木馬有兩個檔案，一個是ncmyb.dll，另一個為MSBB.EXE 檔案。如果手動清楚只刪除DLL，可能無法完全清楚，因為MSBB.EXE 還會釋放這個DLL檔案。建議使用者立即升級毒霸病毒庫，以防該病毒影響您的正常工作生活。
　　 金山毒霸反病毒專家提醒使用者：最好安裝專業的殺毒軟體進行全面監控。建議使用者安裝反病毒軟體防止日益增多的病毒，使用者在安裝反病毒軟體之後，應該經常進行升級、將一些主要監控經常開啟（如郵件監控）、記憶體監控等，遇到問題要上報， 這樣才能真正保障電腦的安全。



　　 金山毒霸反病毒工程師提醒您：請升級毒霸到2004年12月27日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登入到 http://online.kingsoft.com/ 使用金山毒霸的線上查毒或金山毒霸下載版來防止該病毒的入侵。