关于利用成人内容诱惑用户下载相关播放器致使用户感染病毒的案例

    金山网盾最近发现很多病毒程序通过伪装到一些色情内容或加入一些常用软件诱骗用户下载，以视图感染用户电脑。受影响比较多的是一些非官网下载的Qvod播放器(官网：http://www.qvod.com)，在此特别提醒用户，在下载时网盾弹出的危险提示之后，请终止下载，以免受到病毒感染，而影响自己的电脑。

以下让我们来看一下受感染的现象，以及如何使用金山网盾的【一键修复】进行修复。

一、安装感染现象（几种普遍现象）：

现象1：有的安装后的桌面出现广告链接：

如：

如：

现象2：有的安装后出现CPU基本耗尽：

出现不断访问网络下载安装内容：

（还有很多其他下载内容，在这里就不一一列举了……）

等、、、、、、

现象3：会自动安装上其他软件等内容：

增加很多无关的内容：

C:\Documents and Settings\terry\Favorites\喜淘淘

C:\Documents and Settings\terry\「开始」菜单\程序\喜淘淘购物淘宝浏览器

C:\Documents and Settings\terry\「开始」菜单\程序\壁纸美化助手

C:\Documents and Settings\terry\「开始」菜单\程序\快播软件

C:\Documents and Settings\terry\「开始」菜单\程序\超速浏览器

C:\Program Files\Common Files\Baidu

C:\Program Files\Chaosu

C:\Program Files\QvodPlayer

C:\Program Files\XiTaoTao

C:\Program Files\壁纸美化助手

C:\Documents and Settings\terry\Application Data\Microsoft\Internet Explorer\Quick Launch\喜淘淘购物淘宝浏览器.lnk

C:\Documents and Settings\terry\Application Data\Microsoft\Internet Explorer\Quick Launch\快播 QvodPlayer.lnk

C:\Documents and Settings\terry\Application Data\Microsoft\Internet Explorer\Quick Launch\浏览器的网址导航.url

C:\Documents and Settings\terry\Application Data\Microsoft\Internet Explorer\Quick Launch\超速浏览器.lnk

C:\Documents and Settings\terry\「开始」菜单\壁纸美化助手.lnk

C:\Documents and Settings\terry\「开始」菜单\快播 QvodPlayer.lnk

C:\Documents and Settings\terry\桌面\QvodSetup3.exe

C:\Documents and Settings\terry\桌面\喜淘淘购物淘宝浏览器.lnk

C:\Documents and Settings\terry\桌面\壁纸美化助手.lnk

C:\Documents and Settings\terry\桌面\超速浏览器.lnk

现象4：会篡改用户的浏览器锁定主页等现象：

如：

二、如何处理：

如果您下载后中了毒，可使用金山网盾[一键修复]进行修复。

1、打开金山网盾；

2、点击右侧的[一键修复]进行修复（修复前可以考虑升级一下网盾）；

当然，最好的办法是尽量到官网去下载需要的内容，以及在金山网盾提示危险以后，不要选择继续下载以免中毒；

金山网盾官网：http://www.duba.net/wangdun 
金山网盾下载地址：http://cu003.www.duba.net/duba/tools/dubatools/setup.exe