别看广告看疗效——中流氓软件该怎么办

明式家具研究

赛迪网-IT技术报道】百度知道看到一网友求助：不小心安装了某个视频播放器，自此，噩梦来临，机器变卡，桌面多了几个图标，一上网就打开776la的导航网站，怎么改都不管用，还莫名其妙给装了多个软件。

按照网友提供的地址，下载这个共享软件，虚拟机中安装。实际测试一下金山网盾3.5的修复能力到底是否象金山说的那样好。

运行那个样本之后，开始菜单多了6个软件，金山网盾系运行样本之后安装。看来，互联网软件的推广给恶意软件也带来很多商机，这些软件的安装过程中并未弹出任何提示框，只是感觉到机器有点卡，一会儿功夫就装进去了。
  


打开浏览器，发现自动打开776la网址导航站。并且发现打开这个自动安装上去的傲游浏览器，也一样打开这个网址导航站。
  


桌面和快速启动栏里多了一个IE快捷方式，当然，这个快捷方式属性被修改为打开776la导航站。

  

直接使用金山网盾3.5扫描，结果如下：
  


启动项里多了很多病毒下载器，TrojDownloader一般是指病毒下载器。点击立即处理，完毕之后，重启电脑。发现IE和傲游浏览器主页均已恢复正常，桌面和快速启动栏里多出来的快捷方式被删除，那些被自动安装的软件可以根据自己的情况在控制面板里选择卸载。

测试过程中曾尝试将虚拟机网络断开，重启后会发现问题并没有修复，证明云查杀必须连接网络才会有满意的效果。连网后的再次扫描，一次重启即可解决问题。在CNNIC最新的报告中显示，大约有50%的中毒计算机网络系统会无法使用。看来金山网盾还得增加本地网络修复的功能，当然，它没办法帮你插上网线。



(责任编辑：尹聪颖)
http://tech.ccidnet.com/art/1099/20100402/2026701_1.html
流氓软件是非常讨厌的东西，经常对你进行干扰，应当把它坚决消灭掉