“色播”病毒捆绑视频播放器 24小时感染10万台机子

    近日，金山毒霸安全实验室监测到与不良网站捆绑传播的“色播”病毒。该病毒谎称为不良网站专用qvod播放器，欲看不良视频，必须安装该网站提供的专用“qvod”视频播放器。安装后，色播病毒随之潜入用户电脑。色播病毒的传播渠道并不仅限于不良网站，还和一些中小软件下载站捆绑传播。据金山毒霸安全实验室分析，在过去的24小时，色播病毒感染的计算机数已经超过10万台。

    病毒现象：

    1.感染色播毒后，用户不能正常访问杀毒厂商的网站，包括rising.com.cn,360.cn，duba.net,等，但用户访问其它站点无异常。色播病毒的部分变种还会破坏LSP(与联网有关的系统组件)，损坏后会导致不能上网。

    2.感染色播病毒的电脑会出现大量异常服务，这些服务大多冒充qvod播放器(注：qvod是一款在线视频播放器，该播放器在大多数不良网站均提供下载，常浏览不良网站或视频的网民习惯使用qvod播放器)。

    3.感染色播病毒后，会在windowstemp目录下载大量盗号木马，其中包括2010年泛滥的极虎病毒变种，这些盗号木马会注入explorer.exe进程。

    4.色播病毒会尝试修改QQ的相关组件，手工查毒往往会遗漏这些文件，从而在运行QQ时，色播病毒会重新复活。

    5.色播病毒会结束常用安全软件的进程，包括：360tray.exe，RavMonD.exe,MPSVC.exe，用户会观察到杀毒软件运行不正常。

    6.系统文件appmgmts.dll或msimg32.dll被色播病毒替换，如图左，版本描述被替换为Qvodintsll module，通常有版权描述的文件在手工杀毒时容易被忽略。

    解决办法：

    1. 色播病毒会破坏多个杀毒软件，若杀毒软件运行不正常，需要下载色播病毒专杀工具扫描。

    金山安全色播病毒专杀下载地址:http://www.duba.net/zhuansha/266.shtml

    2. 升级金山毒霸2011到最新版本，防范此病毒攻击

    3. 金山网盾会拦截用户访问可能有危险的下载链接，用户宜尽量不去访问带有不良信息的网站，特别强调不要在这些网站上下载任何软件，不良网站上的任一程序都可能被捆绑色播病毒。