[psac]

網路下載工具「網路螞蟻」的官方網站被攻擊，用戶在此前訪問網路螞蟻中文站[url]http://www.netants.com/gb,如果IE沒有安裝修正檔，愴/url]|被安裝木馬Trojan.Win32.StartPage.es病毒。目前，金山毒霸反病毒中心已經接到多個關於此病毒的舉報。

據金山毒霸反病毒工程師分析，該木馬為PE可執行文件，長度為 6,656 字元，包括如下幾個木馬病毒Trojan.Win32.Harnig.b,Trojan.Win32.Harnig.c,Trojan.Win32.Harnig.d,TrojanDownloader.Win32.Donn.b。另外，病毒作者還可能使用此種方式來散發更多新病毒，請廣大網路用戶切記將IE昇級到6.0，並打上最新修正檔，防止在訪問這些正常網頁時受到攻周。

在與作者取得聯繫後，作者初步判斷這是網站原有流量統計站點的連接，據此判斷，應為流量統計站點遭到攻擊，流量統計站點進行了非法活動。由於此事件的原始時間已經難以推斷，特別提醒在4月8日下午2點以前訪問過網路螞蟻網站的用戶通過反病毒軟體或者對照本文異常文件列表檢查是否被木馬感染。

金山提醒廣大網路螞蟻用戶請儘快昇級殺毒軟體病毒庫，並且對電腦進行一次徹底掃瞄，目前毒霸最新病毒庫可以對此病毒進行查殺，請廣大用戶進行昇級，確保機器不被木馬病毒所控制。如果沒有安裝殺毒軟體用戶可以登入http://online.kingsoft.net使用金山毒霸的在線查毒或是金山毒霸下載版來防止新病毒的侵入；金山公司的為廣大用戶提供反病毒咨詢，求助熱線為：010-82326868。

（責任編輯：白鵬）