金山毒霸反病毒周报

　　安全威胁新趋势：流氓软件成黑客挡箭牌。

　　本周流氓软件再现新趋势，黑客利用流氓软件“Pqc888”挟持用户系统，从而造成用户网络瘫痪，甚至被攻击用户所在的局域网瘫痪，后果非常严重，需高度警惕。

　　病毒名称：“Pqc888”（Win32.Troj.ADDL_Flood.aa.151552）

　　威胁级别：★★

　　病毒特点：这是一个将攻击程序与一个广告下载器捆绑在一起的流氓软件。

　　发作现象：该流氓软件运行后，将一个名为mssock.dll的后门程序下载并植入用户系统，黑客通过该后门程序挟持用户系统，造成被攻击者网络瘫痪，甚至被攻击者所在局域网瘫痪；同时该流氓软件还会下载其他一些流氓软件，大量弹出广告。

　　查杀方法：检查局域网中的所有机器，然后将中毒机器脱离网络，同时升级毒霸或系统清理专家到2006.12.18版本即可查杀以上流氓软件。如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线业务来防止

　　专家建议：1、不要登录不良网站；2、不要随便下载不熟悉的软件，尤其是对用户数据可能产生损害的，如分区软件等；3、安装软件时应仔细阅读软件附带的用户协议及使用说明；4、上网时应采用“金山毒霸+金山网镖+清理专家”的立体防御体系，抵御流氓软件侵害。