“IE篡改器”病毒劫持用户的浏览器

来自卡巴斯基实验室的消息，近期该实验室检测到一种名为“IE篡改器”的木马比较活跃，大量计算机用户的浏览器都被恶意的感染了这个木马病毒，造成很多用户在上网的时候受到一定程度的困扰。据悉这个木马病毒还对除IE浏览器以外的浏览器造成影响，如遨游、GreenBrowser、360安全浏览器、火狐浏览器等。

该木马通常由一个WinRAR自解压文件释放，其中包含此木马和一个网页快捷方式文件。如果不慎运行了该自解压文件，其中的木马会自动运行并打开网页快捷方式文件。并且会提示“系统错误，不是有效的Win32应用程序，请删除”，借以迷惑用户。之后木马会隐藏桌面上原IE快捷方式图标，并建立新的IE快捷方式图标，指向http://www. it9xx .cn/ （xx为屏蔽内容），同时将IE浏览器的主页锁定为上述网址。木马还会根据用户使用的不同浏览器类型，如IE、Maxthon（遨游）、GreenBrowser、360安全浏览器、Firefox（火狐）等，向相应浏览器的收藏夹中释放链接文件。此外，木马还会获取用户网卡mac地址发送至远程计算机进行感染数量统计。

目前，卡巴斯基已可以成功查杀“IE篡改器”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。此外，请及时为操作系统安装安全更新，减小被攻击的风险。 同时如果你是IE浏览器低版本的用户，我们建议您尽快把IE浏览器升级到IE8，以降低遭受来自网络的安全风险。

标签:IE相关浏览器病毒IE篡改器