本篇文章622字，读完约2分钟
新华社天津3月4日电国家计算机病毒应急中心通过监控互联网发现，恶意木马程序及其新变种的数量最近有所增加。
这种恶意木马程序运行后，会删除并篡改用户在受感染操作系统的浏览器ie收藏夹中排序并保存的历史网页地址，并将其替换为指定的网站地址。同时，只要被感染的操作系统连接到互联网，它就会以固定的时间间隔重复刷新指定的广告网页，伴随着音频广告声音并反复播放。然而，这一系列破坏性行为被迫在用户不知情的情况下主动运行在计算机系统的后台。
此外，它们还会修改受感染操作系统的注册表项，以使操作系统无法显示隐藏文件和系统文件，并且系统中的防病毒软件无法轻松检测到该变体。该变体还在受感染的操作系统中添加了一个鼠标右键菜单项，其内容为“显示/隐藏系统文件+扩展名”，其运行对象是一个恶意脚本文件。
专家表示，恶意攻击者编写这种类型的木马程序及其变种主要是为了获取一定的经济利益，但是传播它的具体手段或方式是不同的。有些人通过窃取计算机用户的私人信息数据(如网上银行、在线游戏账户和密码)获得经济利益，而另一些人则通过劫持计算机用户访问互联网服务(如网页浏览)和恶意篡改浏览器ie以添加指定网址获得经济利益，从而增加这些指定网站的访问流量。
对于已经感染这种恶意木马程序的计算机用户，专家建议系统中的杀毒软件应该立即升级，进行全面杀毒。建议未感染此类恶意木马的用户开启系统中杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等方面积极防御各种操作。
