从3月15日开始,大量用户出现“桌面图标打不开”或“快捷方式打不开”等问题。经金山卫士安全专家分析,该问题系“LNK”流氓程序所致。3月19日,金山卫士紧急发布“LNK”专杀工具(http://dl.ijinshan.com/safe/lnkkiller.exe),该工具可完美修复由“LNK”流氓程序造成的破坏,并可修复快捷方式、恢复IE起始页。
据记者了解,“LNK”流氓程序目前已成泛滥趋势,受害网民不计其数。用户被该流氓程序感染后,一旦运行浏览器,将强行打开域名为jj77.com的导航网站;该程序还会破坏快捷方式文件的注册表项,修改文件关联。目前,虽然已经有部分安全软件可以查杀该流氓程序,但是却不能修复该程序造成的破坏,致使用户出现双击“桌面图标”或“快捷方式”无法打开应用程序的问题。
部分网民怀疑此流氓程序是jj77.com为提升流量而采取的恶意行为。据了解,该站点名为“我的上网首页”,是一家类似于hao123的网址导航站,而登录jj77.com的首页不会导致感染病毒。据网友反映称“是因为打开了好友发送过来的图片文件而中毒的”。安全专家分析认为,“LNK”流氓程序可能是通过伪装成其它格式的文件、系统漏洞、捆绑相关软件等多种形式进行传播,很多站点为了获得流量也曾采取类似手法。
金山卫士提醒广大网民不要从不知名的下载站下载软件,不要打开陌生人发送过来的文件,应及时修补系统漏洞,并定期进行木马查杀和插件清理,将金山卫士升级到最新版本。对于已经感染了“LNK”流氓程序的用户,也不必太过担心。金山卫士LNK专杀工具,可完美修复由“LNK”流氓程序造成的破坏,并可修复快捷方式、恢复IE起始页。