trojan/win32.generic

俗稱金鎖的木馬病毒，它利用了金山網盾的設計缺陷，實現自我隱蔽、篡改並強制鎖定用戶IE瀏覽器首頁，並在電腦桌面釋放“情色電影”、“淘寶購物”、“線上小遊戲”等惡意廣告圖示

基本介紹

• 中文名：trojan/win32.generic
• 俗稱：金鎖
• 實質：木馬病毒
• 影響：強制鎖定用戶IE瀏覽器首頁

具體危害

“由於金山網盾帶有‘瀏覽器主頁鎖定’功能，而它某些版本的程式配置檔案沒有經過加密，因此被黑客用來製作木馬，不光篡改IE首頁，還會在桌面和快速啟動欄創建大量惡意網址連結。”如果電腦出現類似故障，而且能在硬碟中搜到kws.ini、KSWebShield.exe等檔案，說明已經感染了“金鎖”木馬。

來源

金鎖”木馬主要利用不良下載站傳播，特別是在某些欺詐網友點擊的大圖片下載連結中，比如“迅雷下載”、“聯通下載”和“電信下載”，很多都指向了“金鎖”木馬，讓網友下載後點擊就中招。由於金山網盾屬於正規安全軟體，大多數防毒軟體將其收入了白名單，因而無法查殺“金鎖”木馬，所以危害尤其嚴重。