据新华社天津5月17日专电(记者 张建新) 金山毒霸安全实验室日前截获一广告木马,该病毒运行后会在用户电脑释放被修改的flash插件。当用户访问优酷、土豆等视频网站时,病毒会强行插入视频广告。截至发稿时,已经有50万用户被感染。
据金山安全专家介绍,这是一个被蓄意打包和正常软件捆绑安装的广告木马,运行后会释放正常的flash插件相关文件,同时将病毒文件XFlash1000.ocx和Flash10e.ocx也一并释放到系统中。这两个文件都被打上了某知名杀毒厂商的数字签名,以骗过杀毒软件。
该病毒运行后,若用户访问视频网站,病毒会强行播放视频广告,因病毒插入的视频是在正常视频的片头及片尾展示,用户还以为是视频网站提供的商业广告。而该视频网站本来正常插入的广告位已被木马攻占。
专家分析,该病毒具有完全正常的数字签名,很可能是这家杀毒厂商的数字签名管理出现漏洞,令数字签名被非法使用。当病毒文件也能使用正常数字签名时,会令用户陷入危险,因一般情况下,有数字签名的文件会被多种防御软件识别为正常文件而放行。在Windows 7中,如果运行有正常数字签名的程序,触发用户账户控制(UAC)对话框是正常的淡蓝色,不易引发用户注意。
专家提醒网民,在电脑中搜索XFlash1000.ocx和Flash10e.ocx文件,若发现则很可能中招,直接删除会导致用户不能正常在线看视频,可用相关安全软件查杀修复。