据介绍,感染该木马后,除浏览器失控外,还有以下几种表现:
(1) 进程中出现很多莫名其妙的“usp10.dll”文件;(2) 感染病毒的电脑CPU占用偏高,电脑系统速度明显变慢;(3) 部分中毒电脑的安全软件无法正常运行;(4) 部分用户重装系统以后发现中毒的症状依然存在;(5) 使用常见的浏览器打开主页或者输入hao123之类的导航网站会自动跳转到诸如www.vol777.com,www.dhfast.com,www.istzzz.com等陌生网站。
截至昨天下午16时左右,QQ电脑管家已成功拦截该木马,其下载保护功能和系统防火墙功能皆可对此木马进行识别和拦截。对于已中毒用户,QQ电脑管家安全中心建议进行全盘查杀,将电脑中潜伏的伪usp10.dll消灭,并在重启电脑后再进行一次查杀。由于伪usp10.dll变种较多,如用户无法自行清理,可访问QQ电脑管家官网寻求帮助。(QQ电脑管家问题反馈地址:http://support.qq.com/discuss/493_1.shtml )
图注:QQ电脑管家查杀“小强版IE恶意劫持者木马”截图
针对Windows XP用户,建议安装usp10.dll和lpk.dll注册表免疫补丁以加强防护,下载补丁后,双击“lpk_usp10 fix winxp.reg”,出现“是否确认要将lpk_usp10 fix winxp.reg导入注册表”提示时,选择“确定”即可。
(补丁下载:http://www.everbox.com/f/N7wB9oVnVFLiJSM7LcQ8e37Dna )
QQ电脑管家紧急提醒网友,在上网冲浪时务必要开启网络防御软件的实时防护功能,切勿随意下载不明软件或轻率点开他人给的文件和网页,谨防中招。想了解小强版IE恶意劫持者木马的更多防杀信息,可参见QQ电脑管家官方博客:http://user.qzone.qq.com/88881688/blog/1311843948