计算机反复安装流氓软件，腾讯计算机管理器拦截了挂马行为

9月19日至25日，以``以人为本的网络安全，以人为本的网络安全''为主题的全国网络安全促进周在武汉举行，引起了用户对网络安全的关注. 最近，腾讯计算机管理器从用户那里收到反馈，称该计算机将自动安装许多恶意软件，而无需进行任何操作，或招募勒索木马，甚至有的计算机每次打开时都会安装恶意软件. 经过分析，异常是由上马引起的. 目前，腾讯计算机管理器及其版本12.0可以准确拦截此类行为.

（腾讯计算机管家阻止提示）

挂马是伪装成网页中页面元素的木马，或使用Flash漏洞执行恶意swf文件. 根据腾讯计算机管理器（Tencent Computer Manager）的分析，一旦用户打开链接到马的网页，木马程序将自动执行它，而不会产生任何感觉. 另外，某些计算机软件可以自动访问网页，并且一旦将访问的页面链接到马上，就会发生上述用户报告的莫名其妙的中毒现象. 这也意味着，任何自动访问网页或在Flash组件中嵌入漏洞的软件都可能感染了恶意软件，并导致用户计算机受到攻击.

根据腾讯计算机管理器（Tencent Computer Manager）的监视数据，已经有数十种软件与该马链接在一起，其中许多是具有巨大安装容量的知名软件，并且某些木马会添加恶意启动项并启动. 引导后自动启动，从而导致用户的计算机反复崩溃. 用户的计算机感染了马匹后，它将导致计算机无缘无故地弹出广告，在桌面上安装流氓软件，甚至弹出勒索信息.

值得一提的是，9月发布的新版腾讯计算机管理器12.0基于传统的实时主防御功能，引入了新的属性“文档身份”，并增加了云实时规则控制系统. 一旦用户计算机上的行为触发了主防御监控点，腾讯计算机管理器云主防御将在三重纬度下结合文件引擎结果，文件标识和云实时规则，以智能方式判断行为是否异常. 云并发布相应的解决方案. 再加上病毒木马的“三把利剑”，用于在计算机启动清除技术中对顽固病毒和深层隐藏病毒进行检测和查杀，rootkit查杀，系统急救包，木马病毒甚至其他恶意木马都无法逃脱

腾讯反病毒实验室的专家马劲松提醒说，用户在使用计算机时应始终保持运行诸如腾讯计算机管理器之类的安全软件. 否则，如果被征募，计算机将冻结甚至丢失个人信息. 同时，用户应养成良好的上网习惯，不要轻易单击安全性未知的文件和链接，安装诸如腾讯计算机管理器之类的安全软件并保持其运行，以免给木马以利用的机会.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-293549-1.html