用户流量对于所有网站都至关重要,正规网站会通过丰富和提高网站内容吸引用户,而一些钓鱼网站或恶意导航网站则会通过各种恶意程序,劫持用户对其进行访问。
卡巴斯基实验室近期截获一种名为“恶意点击器”木马(Trojan-Clicker.Win32.Agent.ntx)的恶意程序。其主要功能就是劫持用户对互联网的访问,借机增加用户对某些导航网站的访问量。该木马虽然表面上伪装成正常的安装程序,运行时会在前台显示安装界面,但却会在后台秘密执行恶意行为。该木马会隐藏快速启动栏、桌面、开始菜单中的浏览器快捷方式,取而代之的是些假冒的快捷方式,指向特定的网站。此外,木马还会在启动项中创建假的QQ快捷方式,实现恶意程序随机自动启动。不仅如此,木马还会在收藏夹中创建大量如“淘宝网”等假冒的URL链接,诱使用户访问。木马还会统计感染信息,发送到指定服务器。
为防范此类恶意程序,避免成为网络钓鱼或黑客赚钱的工具,建议网民安装性能可靠的反病毒软件如卡巴斯基全功能安全软件2010等,直接从源头上将此类恶意程序拦截于计算机之外。