小心做好防范 zpx520.com劫持浏览器

恶意链接：http:// www.zpx520.com/0.htm

投诉人数：519

危害程度 ★★★★★

IP： 60.190.118.7

本周，数百位读者举报http://www.zpx520.com散播病毒，用户中招后极难清除，反复感染。整个浏览器都被劫持，严重影响系统的正常操作。

树树随后展开调查，输入http://www.zpx520.com 后出现403错误，该页无法显示，然而这往往是流氓网站惯用的“障眼法“。直接敲入www.zpx520.com/0.htm 防毒软件报警，查看源代码发现调用了http://q.zpx520.com/1.htm ，遂来到该页又发现病毒，查看源码调用了http://w.zpx520.com/0.exe，下载后杀毒软件检测为Win32.HTML.Autoruner。

深入调查后发现感染此病毒后会劫持IE浏览器并实施ARP攻击，致使打开任何网页前都会先加载该恶意页面重新被挂马。这也就是为什么很多读者反应每开启一个网页杀毒软件都会报警的原因。

解决方法：处于局域网中的用户先安装MS07-017补丁，屏蔽此域名及IP。然后断开各自网线，进入安全模式，清空临时文件夹用杀毒软件全盘查杀，再用360安全卫士全面修复系统及浏览器。

12706.com

恶意链接：http://down.12706.com/soft/Install.exe