警惕“仙剑”木马篡改浏览器首页

  　　辛苦从网上下载了一个软件，安装后没看到我想要的功能里面却多了一堆病毒，电脑也出现一个让人不爽的情况，如最喜欢用的浏览器图标突然都不见了;桌面也多了了淘宝特卖之类的讨厌的图标，崩溃的是删除以后重启电脑又会出现;打开浏览器首页突然间变成了陌生网站，但是我根本就没有设置过这样的主页的。  

  　　接下来就让我们来认识下这个伪装成正常软件的病毒，经过分析发现这个病毒分工非常明确，每一个部分都负责不同的功能。  

  　　一木马大头目quicklnk.exe　　通过分析发现quicklnk.exe就像是带头大哥，它负责给“病毒喽罗”分配工作，如把InternetExlporer.rar解压到桌面，伪装成InternetExlporer图标;把淘宝·特卖.exe，西游·仙剑.exe两个文件拷贝到桌面，并让它看上去就是一个图标;把病毒Csrass.exe，setbrowser.exe偷偷的启动起来。  

  　　二木马喽罗Csrass.exe　　Csrass.exe主要负责的是启动setbrowser.exe(删除常见浏览器图标);调用iemonitor.dll(监控浏览器启动并跳转了指定的导航网站)。  

  　　值得我们注意的是，这个猥琐的Csrass.exe利用了一个小技巧让病毒不断的复活：Csrass.exe会响应关机或Logff前的消息WM_QUERYENDSESSION和WM_ENDSESSION，写入自启动项：C:DocumentsandSettingsAllUsers「开始」菜单程序启动Wscript.vbs，这个文件包含有让Csrass.exe自动启动的代码，让人防不胜防。  

  　　三木马喽罗setbrowser.exe　　通过分析发现setbrowser.exe主要负责的是把桌面、快速启动栏包含“浏览器”，“傲游”，“谷歌”，“世界之窗”之类的快捷方式都删除掉。  

  　　四木马喽罗Iemonitor.dll　　通过分析Iemonitor.dll主要功能就是监视一些常见浏览器的进程启动，然后让他们访问预先设置的导航网站类似http://www.1busou.com。  

  　　五QQ电脑管家修复处理　　针对这个病毒我们可以开启QQ电脑管家的实时防护功能就可以拦截它入侵你的电脑，而已经中招的用户使用QQ电脑管家的木马查杀功能即可轻松处理。