"流氓点击器YK"改首页技巧的点击器程序

   “流氓点击器YK”（win32.troj.ykclicker.588288），该毒为一款具有主页修改功能的点击器程序。它会将用户的IE浏览器主页修改成木马作者指定的网址，并在后台悄悄访问这些网站，为它们增加点击量和流量。

　　“病毒寄生播放器”（win32.troj.geralt.kb.190962），这是一款依靠捆绑传播的木马程序，它会执行弹广告、下载木马等行为。该毒主要借助捆绑于流行的播放器来传播，比如最近比较受欢迎的Qvod。

　　一、

　　该毒自十月下旬开始流行，感染量一直缓慢上升，目前的单日感染量为15万台次。它比较有特点的地方，是在于同时具有点击器和主页修改的功能。当进入系统后就会先修改IE浏览器的默认主页，然后运行自己，在后台不断点击访问该网址，制造出访问人数虚高的假象。从而帮助该网站提升排名。

　　金山毒霸反病毒工程师对该毒分析后发现，它目前的版本尚无直接破坏系统的行为，但由于在后台悄悄上网占用资源，会造成网速变慢和流量浪费，如果用户的上网套餐采用的是按流量收费，那就会遭受经济损失。同时，如果它访问的网站被挂有木马，那么对用户来说也会构成一定程度的威胁。

　　二、

　　该毒的大部分样本被发现捆绑于非官方下载页面的Qvod播放器中。木马团伙在一些论坛、社区或不良视频网站投放下载链接，然后以热播影片引诱用户下载，一旦用户安装这些被动过手脚的播放器，木马就会立即运行起来，执行木马团伙设定的指令，主要是弹出广告窗口和下载其它木马。

　　避免遭遇此毒的最好办法，是尽量去各播放器的官方页面下载。

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。