商业导航挟持用户作乱自动跳转恶意网站

发布时间：2020-02-11 01:30:54 阅读：次来源：手帕厂家

（速途网消息）金山毒霸安全实验室近日接到大量用户求助，在上午搜索相关小软件时，在某一下载站下载到相关程序，安装后发现多出“商业导航”图标，自动转向恶意网址，无法进行删除。对此，金山毒霸安全实验室提示用户，遇到相应问题，可通过金山网盾新版独家解决。

金山毒霸反病毒专家介绍，广告木马为了达到挟持用户访问其推广的恶意网站的目的，会在桌面建立假的IE图标，或是篡改IE现有的快捷方式。通过注册表新建一个系统图标（新的ClassID），将其图标设为IE，指向其指定的恶意网址。篡改已有的IE快捷方式，通过ACL权限修改阻止用户删除，并对病毒执行“进程保护”，阻止用户删除。

商业导航图标无法删除金山网盾独家解决

同时，通过启动项脚本，或者木马进程反复写生成图标，导致用户重启后，又生成一个恶意的IE图标。对此，金山安全中心在第一时间更新的金山网盾3.5及金山急救箱，使用金山网盾3.5“修复浏览器”功能，一键扫描潜在问题，快速执行修复。

专家提醒网友，上网下载搜索、下载相关资料时，应尽量选择软件官网或正规下载网站，并在上网时开启金山网盾等专业在线防护工具和基于“可信云安全”技术的金山毒霸2011版。确保下载和浏览安全。并在不慎遭遇威胁时，通过相关专业安全软件快速执行修复。