近日,腾讯反病毒实验室接到部分用户反馈,每次开机时都被安装各种不同的流氓推广软件且难以查杀。据了解,这是一款隐藏性很强的病毒,会在开机时下载各种流氓推广软件,甚至有导致个人隐私信息泄露的风险。目前,腾讯电脑管家已能够有效拦杀。
(电脑管家拦杀提示)
腾讯反病毒实验室专家表示,这类病毒通常会以“最新QVOD在线播放器”、“黄色电影专用播放器”、“xx电影高清版抢先看”等命名诱导用户点击下载,主要在聊天工具、网络共享盘、邮件附件等地方传播。用户一旦点击,病毒便会注入到winlogon(用户登陆程序)进程中,关机的时候用病毒替换系统文件以获取运行的机会,病毒运行后会不定时下载各种流氓推广软件,并且抢夺多款浏览器主页。此外,该病毒长期隐藏在电脑中,还有可能会使电脑被黑客控制,进而导致聊天帐号被盗、个人隐私信息泄漏等风险。
(病毒注入到winlogon进程中)
专家提醒,用户一定不要轻易点击非正规网站弹窗的链接或者下载陌生邮件的附件等,一定要通过正规官网下载所需软件的安装包,并注意安装过程中的一些附加安装勾选项。另外,时刻开启腾讯电脑管家,可有效防止木马病毒入侵,避免不必要的损失。