【www.hzclsc.cn--网络】

> 　　 4月8日，国内著名的网络下载工具“网络蚂蚁”的官方网站被攻击，用户在此前访问网络蚂蚁中文站http://www.netants.com/gb,如果IE没有安装补丁，会被安装木马Trojan.Win32.StartPage.es病毒。目前，金山毒霸反病毒中心已经接到多个关于此病毒的举报。



　　据金山毒霸反病毒工程师分析，该木马为PE可执行文件，长度为 6,656 字节，包括如下几个木马病毒Trojan.Win32.Harnig.b,Trojan.Win32.Harnig.c,Trojan.Win32.Harnig.d,TrojanDownloader.Win32.Donn.b。另外，病毒作者还可能使用此种方式来散发更多新病毒，请广大网络用户切记将IE升级到6.0，并打上最新补丁，防止在访问这些正常网页时受到攻周。



　　在与作者取得联系后，作者初步判断这是网站原有流量统计站点的连接，据此判断，应为流量统计站点遭到攻击，流量统计站点进行了非法活动。由于此事件的原始时间已经难以推断，特别提醒在4月8日下午2点以前访问过网络蚂蚁网站的用户通过反病毒软件或者对照本文异常文件列表检查是否被木马感染。



　　金山提醒广大网络蚂蚁用户请尽快升级杀毒软件病毒库，并且对电脑进行一次彻底扫描，目前毒霸最新病毒库可以对此病毒进行查杀，请广大用户进行升级，确保机器不被木马病毒所控制。如果没有安装杀毒软件用户可以登录http://online.kingsoft.net使用金山毒霸的在线查毒或是金山毒霸下载版来防止新病毒的侵入；金山公司的为广大用户提供反病毒咨询，求助热线为：010-82326868。

本文来源：http://www.hzclsc.cn/ruanjianzixun/13353.html