金山反病毒20041227_日报

更新时间：2006年11月03日 00:00:00 作者：

北京信息安全测评中心、金山毒霸联合发布2004年12月27日热门病毒。

　　今日提醒用户特别注意以下病毒：“假冒QQ”（Win32.Troj.StartPage.sn）和“180Solutions”（Win32.Troj.180Solutions）。

　　 “假冒QQ”木马病毒，该病毒会将自己和三个网页的链接拷贝到系统目录和各个驱动器的根目录下，修改浏览器的有关页面，还将网页的链接添加到开始菜单和浏览器的收藏夹中。
　　 “180Solutions”木马病毒，广告木马，一般捆绑在某些免费软件中，用于下载并显示广告。

　　
　　一、“假冒QQ”（Win32.Troj.StartPage.sn）威胁级别：★★

　　据金山毒霸反病毒工程师介绍，这是一个广告木马。该病毒会将自己和三个网页的链接拷贝到系统目录和各个驱动器的根目录下，修改浏览器的有关页面，还将网页的链接添加到开始菜单和浏览器的收藏夹中。该病毒通常将自己命名为“QQ2004.exe”，并使用QQ的图标，因此非常具有诱惑性。虽然该病毒的链接上写的是“【游戏外挂网】”、“【免费激情电影】”、“【日本美女激情写真】”，但实际链接到的是一个下载站点，该病毒就是利用人们的好奇心来达到宣传网站的目的。
　　金山毒霸反病毒工程师建议用户：建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　二、“180Solutions”（Win32.Troj.180Solutions）威胁级别：★★

　　据金山毒霸反病毒工程师分析，这是一个广告木马，一般捆绑在某些免费软件中，用于下载并显示广告。一般该木马有两个文件，一个是ncmyb.dll，另一个为MSBB.EXE 文件。如果手动清楚只删除DLL，可能无法完全清楚，因为MSBB.EXE 还会释放这个DLL文件。建议用户立即升级毒霸病毒库，以防该病毒影响您的正常工作生活。
　　金山毒霸反病毒专家提醒用户：最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2004年12月27日的病毒库可完全处理该病毒。如没有安装金山毒霸，可以登录到 http://online.kingsoft.com/ 使用金山毒霸的在线查毒或金山毒霸下载版来防止该病毒的入侵。