“狗皮膏”木馬肆虐互聯網 近萬用戶受害
2010-04-22 13:58:55摘要：近日，網上大量用戶反映“IE首頁被改成123.***.com了”，通過瑞星公司分析，近期發現的這類問題是由一個惡性木馬點擊器病毒導致的，瑞星公司將其命名為“狗皮膏”木馬。
近日，網上大量用戶反映“IE首頁被改成123.***.com了”，通過瑞星公司分析，近期發現的這類問題是由一個惡性木馬點擊器病毒導致的，瑞星公司將其命名為“狗皮膏”木馬。（“狗皮膏”木馬專殺工具）
瑞星安全專家介紹，用戶訪問某些惡意網站后會感染該木馬，中毒電腦的瀏覽器被強制鎖定為某網址。電腦一旦中毒，則其安裝的殺毒軟件無法升級，如果用戶手工刪除病毒文件netsflt.sys，則會無法上網，目前至少有近萬網民受害。
瑞星安全專家表示，“狗皮膏”木馬是近年來發現的最具破壞性的惡意點擊器，它企圖通過修改瀏覽器默認首頁的方式提高網站點擊量，從而獲取商業利益。而且該木馬會安裝驅動，攔截網絡數據，阻止許多主流安全軟件的升級，使其無法正常使用。該木馬還會偷偷連接黑客控制的網站，從網站接收新的控制命令，進行版本更新、廣告點擊等更多操作。
該木馬的表現行為與流氓軟件極為相似，很多網民試圖手工刪除病毒文件來解決問題，但是當用戶手工刪除“狗皮膏”木馬的病毒文件netsflt.sys后，電腦重啟后將無法正常上網。而且，由于涉及到網絡協議棧等知識，普通用戶手工處理非常麻煩。
針對該惡性木馬，瑞星已經提供及時升級，最新版本的瑞星殺毒軟件2010可以徹底查殺該病毒，用戶可以在瑞星官方網站下載安裝免費半年版。企業用戶可以在瑞星官方網站申請企業版安全軟件（http://m.ddhlj.com），試用一個月。
瑞星公司已經提供了專殺工具，該工具可徹底查殺“狗皮膏”木馬（“狗皮膏”木馬專殺工具），并幫助用戶修復由病毒導致的殺毒軟件無法升級問題，或者由于刪除病毒文件導致重啟不能上網的問題。
[責任編輯：秦溢博]