諾頓病毒週報：假借微軟之名， Trojan.Pcprotector恐嚇欺詐使用者

病毒名稱：Trojan.Pcprotector
病毒類型：木馬
受影響的作業系統：Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析：

木馬Trojan.Pcprotector是賽門鐵克安全回應中心近期發現的一個流氓安全軟體。它最大的特點是通過彈出各種虛假的系統警告介面，誘導使用者付費購買虛假的安全軟體。

Trojan.Pcprotector會修改電腦登錄表 (registry key)，因此，當使用者啟動其他應用程式時，電腦會彈出虛假提示資訊，告知使用者該應用程式已受病毒感染，無法正常執行，以此引起使用者的不安。另外，該木馬會不斷在螢幕右下角自動彈出安全警告的對話方塊，同時還會彈出虛假而逼真的微軟安全中心提示框，提醒使用者電腦尚未受到任何安全軟體的保護，由此誘導使用者花錢購買它提供的虛假安全軟體。

該木馬主要通過誘導使用者點擊某些連結來“主動”將其下載並安裝，或由其他病毒下載安裝到使用者的電腦中。

諾頓安全專家建議：

1. 全新諾頓2010安全軟體獨創的基於信譽評等的全球雲端鑑識技術，使用賽門鐵克的全球安全智慧型網路，即時對來自網路的應用程式進行判斷，協助使用者抵禦最新威脅。
2. 諾頓防毒軟體的“即時更新”功能每 5 到 15 分鐘提供病毒碼及產品更新，隨時有效保護電腦免受變化多端的病毒攻擊。
3. 建議使用者使用信譽可靠的安全軟體，且不要輕易從網路上下載及安裝不明應用程式。
4. 沒有安裝防毒軟體的使用者可以造訪http://tw.symantecstore.com下載諾頓360 3.0、諾頓網路安全大師2010或諾頓防毒 2010試用版對病毒進行掃毒。
5. 使用諾頓2006版本及之後產品的現有使用者，可以免費將產品升級至諾頓2010版本，升級網址http://www.symantec.com.tw/nuc。