许多网页——通常是包含色情、非法内容的网页——会肆意向访问者的计算机中安装间谍软件。这些网页会检测访问者计算机存在哪些漏洞,随即自动安装恶意软件。
其中一种恶意软件由于其独特的诱饵——数独游戏——而尤其危险。该恶意软件可以完美地执行数独游戏,暗处却在下载间谍软件YazzleSudoku至用户的计算机。
一旦安装YazzleSudoku,它会在注册表中写入若干项,确保其始终处于激活状态。它还会生成若干执行所必需的文件,如RL_SudokuInstaller.rar.lnk或Yazzle
Sudoku。然后,YazzleSudoku会在屏幕上随时显示广告信息。
开始运行游戏时,用户会收到“间谍软件即将安装”的警告,如果用户继续,间谍软件就会被安装;如果用户取消,则无法运行数独游戏。
根据病毒实验室主管介绍:“毫无置疑,间谍软件是用户面对的主要威胁之一,它与恶意软件作者之获取利润的目标一致。然而,由于间谍软件的影响不那么显著,看上去也不那么危险,用户往往对其不予重视。这种认识是一个误区,间谍软件不仅会降低系统速度、引发系统出错,更侵犯了用户安装软件的自由决策权。”
要想阻止间谍软件,除了拥有一套可以检测并清除间谍软件的安全产品,对邮件接收和网页下载的任何文件保持警惕也是必不可少的。我们还高度推荐使用预防性安全产品,例如TruPreventTM,无须更新就可以检测未知恶意软件。 (责任编辑:韩建光) |