发报机新型木马来袭可破坏IE稳定性新日

发布时间：2020-01-15 12:49:02 阅读：次来源：异型管厂家

如今，很多网友都习惯于网页阅读方式，小说网站如雨后春笋般出现。面对激烈的竞争，小说网站也以不同方式赢取百度这一最大搜索平台的流量引入，从而获得收益。通过SEO优化、链接导入等方式获得流量都无可厚非，但如果依靠木马病毒恶意引导流量，那就是一种非法手段了。

日前，国内安全厂商腾讯电脑管家监测到一种被称为“发报机”的新型木马病毒。该病毒通过感染大量用户，发送热门的网络小说和baidu-xiaoshuo.com的搜索请求,来提高baidu-xiaoshuo.com该网站被百度的"搜索建议收录的可能性"，同时也给广大网友电脑安全造成严重威胁。

如果用户在打开除www.baidu-xiaoshuo.com之外的任何网址时都在浏览器右下角弹出漂浮广告，并且广告网址是：http://img.jb51.net/imgby/douxie2.gif时，则电脑就很有可能感染了该病毒。

据腾讯电脑管家安全专家介绍，“发报机”木马病毒主要有三大危害：1、劫持电脑发送大量命令，影响用户网速。2、破坏IE浏览器的稳定性，影响正常上网阅览。3、可能会助长一些恶意网站的滋生，使更多的人面临上网风险甚至遭受损失。

腾讯电脑管家杀毒演示

目前，腾讯电脑管家率先发现该木马，领先同行能够实现彻底查杀。对于没有安装电脑管家的用户可通过如下操作手动删除该病毒：

第一步：删除C:\Program Files\XunleiBHO7目录下的所有文件

第二步：删除C:\Program Files\XunleiBHO7目录下的所有文件

第三步：删除注册表项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

第四步：删除注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sst的键值

第五步：删除C:\DOCUME~1\TESTWI~1.TEN\LOCALS~1\Temp\目录下的man2.reg,man3.bat,man4.reg,man5.bat

最后，腾讯电脑管家的安全专家提醒用户，建议提高安全防范意识，安装有效安全软件，以防止该病毒的侵害。