“染毒qvod下载器”（win32.troj.kryptik.ae.830），此毒是一款被黑客动过手脚的qvod下载器，它会悄悄下载大量盗号木马和广告程序，给用户带来难以预料的麻烦和损失。

　　“跳转流氓”（win32.troj.egstartpage.28672），这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址，用户启动IE时就会被引导到这一网站，随后又跳转至其它广告站点。

　　一、

　　“染毒qvod下载器”（win32.troj.kryptik.ae.830）是个被黑客改造过的qvod下载器，一旦运行就会在后台悄悄下载大量的盗号木马程序。

　　不法黑客团伙在制作好该毒后，将它发布于一些不知名的小型下载站点，或是在各个论坛中张贴该毒的下载链接，以吸引用户下载。金山毒霸安全专家发现，黑客团伙甚至还专门搭建一些不良网站来吸引用户下载此毒。当用户下载运行后，该毒就自我解压，释放出自己的DLL文件和一个正常的QVOD播放器。

　　当正常的QVOD播放器执行视频播放或下载时，木马文件就在后台运行，在不知不觉中，用户的电脑已被塞进了各种各样的木马程序。

　　金山毒霸反病毒工程师提醒需要下载播放器的用户，最好是到各播放器的官方网站、或知名度较高的下载网站下载，这样可以有效避免遭遇捆绑型的病毒木马。

　　二、

　　流氓广告程序“跳转流氓”（win32.troj.egstartpage.28672）的单日感染量再次反弹，逼近24万台次。

　　金山毒霸反病毒工程师对此毒进行分析后，发现当前版本主要是强迫用户浏览bbyy.net这一网址，并会自动跳转至其它页面。我们认为，这是该木马在替这些网站做恶意推广。

　　这种做法是否为网站授意的，尚且无法获知。因为历史上曾经也发现过某些网站或软件商为了陷害竞争对手，而故意为竞争对手做恶意推广，或者承包网站推广业务的单位为了省事，而采用这种流氓式推广。

　　但最关键的地方，在于此毒主要借助捆绑其他程序的方式传播，用户一定要避免去不知名的下载站点，并且注意识别下载链接的真伪。

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

　　5.金山毒霸病毒预警中提及的病毒木马与安全事件，均由金山毒霸云安全系统或反病毒工程师监控发现，是对近期可能给用户构成影响最大的病毒木马与安全事件的描述，并提供一些解决方案。本着对用户负责的态度，我们保证在我们的技术知识范围内对它们做出最有效的处理，因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案，非常欢迎告诉我们，无论使用何种方法，我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。