本周流氓软件7939再现新变种,利用传统感染型病毒感染系统文件,从而造成大量用户IE首页被强行篡改,而且难以清除,需高度警惕。
病毒名称:7939变种(Win32.Dgent.a)威胁级别:★★
病毒特点:该病毒为Windows平台下的感染型病毒,主要通过下载或软件捆绑进行传播。
发作现象:病毒运行后利用注入技术将病毒代码写入系统正常进程中,然后在后台实时强制设置用户IE主页,并感染用户机器中特定的系统文件,使用户中毒后较难清除。网络一旦可用,病毒将定时通过网络下载其他病毒程序。
专家建议:1、不要登录不良网站;2、不要随便下载不熟悉的软件,尤其是对用户数据可能产生损害的,如分区软件等;3、安装软件时应仔细阅读软件附带的用户协议及使用说明。