"小强版"IE劫持木马缠上浏览器 QQ电脑管家已拦截

　　近日，一种新型IE恶意劫持者木马在网络上迅速蔓延，这一木马会劫持用户的浏览器主页，中毒用户只要打开浏览器或者输入hao123之类的导航网站，页面就会自动跳转至http://www.vol777.com；http://www.dhfast.com；http://www.istzzz.com等陌生网站。同时，用户电脑上还会出现名为“淘宝购物”、“免费小说”、“美女图片”、“免费电影”、“星座运势”等恶意桌面图标，无法彻底删除。因难以清除，故称为“小强版”。

　　据介绍，感染该木马后，除浏览器失控外，还有以下几种表现：

　　(1) 进程中出现很多莫名其妙的“usp10.dll”文件；(2) 感染病毒的电脑CPU占用偏高，电脑系统速度明显变慢；(3) 部分中毒电脑的安全软件无法正常运行；(4) 部分用户重装系统以后发现中毒的症状依然存在；(5) 使用常见的浏览器打开主页或者输入hao123之类的导航网站会自动跳转到诸如www.vol777.com，www.dhfast.com，www.istzzz.com等陌生网站。

　　截至昨天下午16时左右，QQ电脑管家已成功拦截该木马，其下载保护功能和系统防火墙功能皆可对此木马进行识别和拦截。对于已中毒用户，QQ电脑管家安全中心建议进行全盘查杀，将电脑中潜伏的伪usp10.dll消灭，并在重启电脑后再进行一次查杀。由于伪usp10.dll变种较多，如用户无法自行清理，可访问QQ电脑管家官网寻求帮助。（QQ电脑管家问题反馈地址：http://support.qq.com/discuss/493_1.shtml ）

图注：QQ电脑管家查杀“小强版IE恶意劫持者木马”截图

　　针对Windows XP用户，建议安装usp10.dll和lpk.dll注册表免疫补丁以加强防护，下载补丁后，双击“lpk_usp10 fix winxp.reg”，出现“是否确认要将lpk_usp10 fix winxp.reg导入注册表”提示时，选择“确定”即可。

　　（补丁下载：http://www.everbox.com/f/N7wB9oVnVFLiJSM7LcQ8e37Dna ）

　　QQ电脑管家紧急提醒网友，在上网冲浪时务必要开启网络防御软件的实时防护功能，切勿随意下载不明软件或轻率点开他人给的文件和网页，谨防中招。想了解小强版IE恶意劫持者木马的更多防杀信息，可参见QQ电脑管家官方博客：http://user.qzone.qq.com/88881688/blog/1311843948