病毒名称:Trojan.Pcprotector
病毒类型:木马
受影响的操作系统: Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003
病毒分析:
木马Trojan.Pcprotector是赛门铁克安全响应中心近期检测到的一个流氓安全软件。它最大的特点是通过弹出各种虚假的系统警告界面,诱导用户付费购买虚假的安全软件。
Trojan.Pcprotector会修改计算机注册表,使得当用户启动其他应用程序时,计算机弹出虚假提示信息,告知用户该应用程序已受病毒感染,无法正常执行,引起用户的不安。另外,该木马会不断在屏幕右下角自动弹出安全警告的对话框,同时还会弹出虚假而逼真的微软安全中心提示框,提示用户机器尚未受到任何安全软件的保护,由此诱导用户花钱购买它提供的所谓的安全软件。
该木马主要通过诱导用户点击某些链接从而“主动”将其下载并安装,或由其他病毒下载安装到用户的计算机中。
诺顿安全专家建议:
1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。
2.诺顿防病毒软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。
3.建议用户使用信誉可靠的安全软件,而不要轻易从互联网上下载安装不明应用程序。
4.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware 下载诺顿360(3.0版)、诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。
5.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。