广告之窗导致浏览器崩溃不易删除
2007-09-26 13:42:27
金山软件
【
大 中 小】
发表评论 ru"(Win32.Troj.AdSetup.ru.195327)和"木马下载器40960"(Win32.Hack.Agent.40960)。
"广告之窗ru"(Win32.Troj.AdSetup.ru.195327)这是一个木马下载器。
"木马下载器40960"(Win32.Hack.Agent.40960)这是一个广告病毒。
一、"广告之窗ru"(Win32.Troj.AdSetup.ru.195327)威胁级别：中
病毒特征：该病毒会通过CPUSH捆绑广告病毒，当用户在打开浏览器时，会自动弹出许多广告，并且还会出现浏览器异常甚至崩溃现象。中此病毒，必须升级毒霸到最新，然后进入安全模式全面杀毒，才可清除干净，因为CPUSH该类病毒会把病毒文件注入到许多进程里无法删除。
二、"木马下载器40960"(Win32.Hack.Agent.40960)威胁级别：低
病毒特征：病毒会以指定的字符串“UPopWinIe”算出系统服务名，再以服务名算出其它文件名等。计算出来的病毒文件(包括Exe和Dll)和系统服务名都是以数字 0~9 与字母 A~F 组合的。病毒还会从获取到的木马地址下载木马程序保存到客户计算机上并运行。
金山反病毒工程师建议：
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
