“虚假泡泡”骗人点击

本报讯（记者 马亚宁）喜欢搞“贼喊捉贼”的网络病毒“虚假泡泡”（Win32.Troj.Agent.po），本星期浮出水面。 这是一个广告木马程序，冒充一些常见杀毒软件的“泡泡”（提示窗口），欺骗用户点击，从而将用户引导到病毒作者指定的网站。用户一旦登录，系统资源即被大量占用，造成死机。 这种病毒会伪造多种安全软件提示窗口，提示用户“电脑中毒”，必须下载专门的杀毒插件；若用户信以为真，病毒就能攻入系统，在%windows%\system32\目录下释放子文件msdct.exe；每隔10分钟，病毒子文件以两种方式查找系统内的杀毒软件，包括金山毒霸、瑞星、江民等，引诱用户下载“安全工具”，借此埋伏更具杀伤力的“后门木马”病毒。