打造绿色家园 惠施子孙后代——NGO环保门户网    复制

恶意软件挑衅Google广告服务

严循东  2007年12月22日

罗马尼亚一家安全公司今日已检测到一种新的木马程序。这种木马程序对Google公司影响较大，它试图替换网页上Google文本广告链接，从而减少Google公司广告收入。不过，这种木马程序对用户计算机也可能存在其他威胁。截至目前为止，Google还无力正面阻止这种恶意软件的鬼把戏。

罗马尼亚安全公司BitDefender称，这一木马程序利用修改用户的host文件以达到其不良动机。当用户浏览网页时，浏览器将检查host文件，如果host文件被破坏或被劫持，浏览器将被定向到另一个预先指定的网页而不是用户原本所想要浏览的网页。因此，用户感染此木马程序后，在用户浏览网页时将强制浏览器从特定的服务器上下载广告，而不是从Google公司的广告服务器上进行下载。

安全公司BitDefender说，除了Google公司巨额的广告收入将受到削减外，还有一个危险就是取代了Google公司广告的那些恶意广告将含有定向到嵌入了该木马的网页。而那些通过Google公司购买了广告内容服务的网站所有者不仅将损失了相当的网络流量而且还有可观的广告收入。

安全公司BitDefender将该木马命名为Trojan.Qhost.WU，并将其威胁程度定为“中等”，不过该公司认为这一木马传播的速度不会很快，但发言人并未对其作过多的评论。

Google公司目前并没对这一木马作特别的评论，不过Google公司称他们已从搜索索引中移除了那些包含有恶意软件的网站。Google公司发表声明说，“我们已取消了那些在网页上放置广告将用户重定向到恶意网站的客户帐户”。虽然Google公司目前并没其他办法阻止这一情况，不过，安全公司的产品BitDefender能检测并能清除这一威胁。