病毒趣味談：惡魔獵手的彈弓——廣告彈射器７７８２４

每到秋高氣爽的季節(jié)，小黑就經(jīng)常回憶起拿彈弓上學(xué)校后山“狩獵”的美好畫面，那時的生活真輕松愜意！現(xiàn)在，有一個“惡魔獵手”也玩“彈弓”，不過它是專門危害我們電腦安全的。它就是——“廣告彈射器77824”（Win32.TrojDownloader.Zlob.77824）。此病毒會令中毒電腦的IE瀏覽器彈出病毒作者指定的廣告頁面，同時它還采取了多進(jìn)程互相守護(hù)的方法來對抗用戶的查殺

廣告病毒，彈彈彈

在潛入我們的電腦后，“廣告彈射器”就會打開保險栓，釋放出病毒文件imsmain.exe、imsmn.exe和imsunst.exe。其中imsmain.exe和imsmn.exe是一對“雙保險”，互為守護(hù)，如果一個被關(guān)閉了，那么另一個就會立即將它啟動，以保證其惡行不被安全軟件或用戶手工中斷。

只要能正常運(yùn)行，“廣告彈射器”就會瞄準(zhǔn)我們的電腦屏幕，不時彈出廣告網(wǎng)頁，引誘我們?nèi)c(diǎn)擊瀏覽，同時還會下載自己的更新文件。

它所彈出的“糖衣炮彈”（即網(wǎng)頁）還可受到遠(yuǎn)程遙控，能根據(jù)病毒作者的指令而隨時變化，有可能是普通的廣告頁面，也有可能是專門傳播病毒的“掛馬”網(wǎng)頁。

防范常識

1.安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控（如網(wǎng)頁監(jiān)控、郵件監(jiān)控和內(nèi)存監(jiān)控等），經(jīng)常升級。

2.養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣。如不要登錄不良網(wǎng)站，不要進(jìn)行非法下載等，切斷病毒傳播的途徑，不給病毒可乘之機(jī)。。

《金山毒霸2008》下載地址：

http://www.duba.net/download/index.shtml

《金山毒霸》在線殺毒：

http://shadu.duba.net