【51CTO.com 综合消息】国庆长假后,一种名为StartPage.xx的系列捆绑型病毒,感染量始终居高不下。在病毒传播初期,金山毒霸云安全系统曾监测到它主要是借助非法下载站点来进行传播,但最新的监测结果显示,黑客借助下载站的“潜规则”,当用户访问正规下载站点时,也有可能遭遇病毒侵袭。
金山毒霸反病毒专家李铁军解释了某些下载站的“潜规则”,相信大家都有这样的经历:进入一个下载网站搜索自己想要的软件后,会发现页面上密密麻麻全是下载链接,其实里面只有少数几个是用户想要的软件。更多的是其他的一些软件。但由于链接实在太多,网友很容易误选其他软件。一旦误选,下载到得就是其他程序,白白浪费宝贵的时间和流量。这其实是下载网站为了赚取软件推广费而故意设置的,目的是让网友尽可能多的下载程序。
图1 |
这么多链接该选哪个?
图2 |
越来越夸张的更多链接
令安全专家担心的是,现在一些黑客团伙开始利用这种“潜规则”推广自己的病毒木马。不法分子利用一些下载网站求利心切、对合作伙伴所提供的下载链接审核不严的漏洞,买下链接位。然后就可以等着用户自投罗网,主动下载种有病毒木马的程序。StartPage.xx系列正是在这样的情况下,又多了一个入侵用户电脑的途径。并且,由于处于正规下载网站的“保护伞”下,用户更容易麻痹大意,中招率明显更高。
那么,要怎样让自己尽量避免下载到病毒的情况呢?金山毒霸安全专家建议:
首先,网友要加强自己的防范意识,在点击下载之前先仔细看一下其下载按钮旁边的简短文字提示,不要盲目的点击,并非所有的下载链接都可以满足。
其次,在将软件下载到本机后,网友最好查看其软件属性信息是否和原本想下载的软件是否一致。如果相差比较大,建议网友不要安装,即使它不是病毒,也不会是您需要的软件。
最后,金山毒霸反病毒专家建议网友安装一款查杀和防御效果都比较不错的安全软件。登录http://www.duba.net免费下载最新版本金山毒霸,在第一时间拦截未知的风险程序,查杀流行病毒,确保随心所欲下载。