网安／木马病毒肆虐为哪桩？ 增加点阅率牟取广告收益
更新日期:2010/11/01 18:56 记者苏湘云／台北报导
http://tw.news.yahoo.com/article/.../17/2g2o8.html网路木马病毒对网友来说并不陌生，但是谁在用？有何好处？网路资安业者最近有了一个答案，那就是有些不法网站经营者透过传播恶意程式码，让受感染的电脑造访特定网站，用来增加点阅率，提高网站流量，从中牟取广告收益。
赛门铁克1日发布最新诺顿病毒周报，指出一款增加网站流量的木马病毒名称为Trojan.Koutodoor，影响的作业系统包括Windows 95/98/Me/NT/2000/ XP/Vista, 以及Windows Server 2003。
周报说，不法经营者明知道新网站要累积人气并不容易，且周期较长，竟异想天开透过传播恶意程式码，让受感染的电脑造访特定网站，以增加网站的点击率，提高网站流量，进而从中获得更好的经济收益，比如广告收益。
专家警告，Trojan.Koutodoor恶意程式执行后，会篡改Internet Explorer的主页；当使用者打开IE时，便会自动连到其他特定的网站。同时，该木马会释放Rootkit，将其注册为系统服务。因此木马可以将自身隐藏，并在使用者开机时自动执行。
此外，Trojan.Koutodoor会尝试连结指定网站，并试图下载和安装更多的恶意程式。 Trojan.Koutodoor主要通过「偷渡式下载」，或利用社交工程学诱骗使用者下载并执行。
专家建议，可安装安全软体的「智慧双向防火墙」功能，以阻止不明应用程式造访网路，让窃取的使用者资讯无法传输；使用者不要轻易造访可疑网站、或下载来历不明的应用程式；另外可更新防毒软体病毒码以抵御该病毒威胁。
