"色播"捆绑播放器传毒日感染量超10万

    泡泡网软件频道6月3日 据金山安全的最新消息，金山毒霸安全实验室监测到与不良网站捆绑传播的“色播”病毒，该病毒谎称为不良网站专用qvod播放器，欲看不良视频，必须安装该网站提供的专用“qvod”视频播放器。安装后，色播病毒随之潜入用户电脑。色播病毒的传播渠道并不仅限于不良网站，还和一些中小软件下载站捆绑传播。据金山毒霸安全实验室分析，在过去的24小时，色播病毒感染的计算机数已经超过10万台。

    安全专家介绍，感染此病毒后会出现以下现象：

    1.感染色播毒后，用户不能正常访问杀毒厂商的网站，包括rising.com.cn,360.cn，duba.net,等，但用户访问其它站点无异常。色播病毒的部分变种还会破坏LSP（与联网有关的系统组件），损坏后会导致不能上网。

    2.感染色播病毒的电脑会出现大量异常服务，这些服务大多冒充qvod播放器（注：qvod是一款在线视频播放器，该播放器在大多数不良网站均提供下载，常浏览不良网站或视频的网民习惯使用qvod播放器）。

    3.感染色播病毒后，会在windows\\temp目录下载大量盗号木马，其中包括2010年泛滥的极虎病毒变种，这些盗号木马会注入explorer.exe进程。

    4.色播病毒会尝试修改QQ的相关组件，手工查毒往往会遗漏这些文件，从而在运行QQ时，色播病毒会重新复活。

    5.色播病毒会结束常用安全软件的进程，包括：360tray.exe，RavMonD.exe,MPSVC.exe，用户会观察到杀毒软件运行不正常。

    6.系统文件appmgmts.dll或msimg32.dll被色播病毒替换，如图左，版本描述被替换为Qvodintsll module，通常有版权描述的文件在手工杀毒时容易被忽略。

    色播病毒的主要目的是下载盗号木马完成盗号，另外病毒还会下载较多流氓软件试图篡改浏览器，劫持用户首页。中毒用户最容易被观察到的现象是浏览器被篡改，首页被锁定，游戏玩家会发现帐号被盗，QQ用户会发现异常登录或帐号被盗。

    已经感染此电脑病毒的网友可以依照以下方法来清除病毒：色播病毒会破坏多个杀毒软件，若杀毒软件运行不正常，需要下载色播病毒专杀工具扫描。金山安全色播病毒专杀下载地址如下:http://www.duba.net/zhuansha/266.shtml

    此外，如果是毒霸用户可以升级金山毒霸2011到最新版本，直接防范此病毒攻击。同时，金山网盾会拦截用户访问可能有危险的下载链接，用户宜尽量不去访问带有不良信息的网站，特别强调不要在这些网站上下载任何软件，不良网站上的任一程序都有可能被捆绑计算机病毒。■