新木马病毒现身 致力于狙击网络广告

韩冰

据反病毒厂商赛门铁克公司称，一种新的能够攻击和删除令人讨厌的广告件的特洛伊木马软件正在互联网上传播。
) R- M0 H5 w: J6 D2 h* C7 W4 q
# k+ b7 L# x/ C2 p3 }　　这一名为Downloader.Lunii的软件是在本周一被发现的。在运行时，它能够终止Powerscan、BargainBuddy等常见广告件使用的进程和删除它们所使用的文件。但是，它并非只做好事，与其它特洛伊木马软件一样，它也会改变WindowsPC的配置，并从一个站点上下载文件。
- B& o1 `% \& m
, g  g5 g" |( n+ m　　与蠕虫、病毒不同的是，安装后特洛伊木马程序不会从一台PC传播到另一台PC上，而是悄悄地潜伏在感染系统的后台，向远程黑客提供攻击被感染PC的通道。
! @) F4 h& q3 u. J) p* R
　　Lunii能够中上广告件软件用于通讯的Windows进程，删除系统中的广告件软件。它还能够修改一个名为“hosts”的Windows文件，在其中插入它自己的虚假Web网站清单，使得一些正常的网站不能够被访问。
5 {" d8 n+ r' \3 }: J* _
　　赛门铁克公司对Downloader.Lunii威胁等级的评价为低，它在周一还更新了病毒代码库，使其反病毒软件能够探测到Downloader.Lunii特洛伊木马软件。赛门铁克公司建议其用户更新反病毒软件，并提供了清除Lunii的方法。