一种新的基于rootkit技术的恶意广告

VideoCach创建桌面快捷方式并显示虚假染毒告警，以此欺骗用户去下载可疑的安全应用软件

　　方正熊猫实验室已经检测到VideoCach的特征，一个新的恶意广告样本。这个恶意代码被设计用于升级一些虚假的安全应用软件。这个恶意广告使用了新的rootkit技术。rootkit是一种用于隐藏文件和正在运行进程的程序，使用rootkit技术的恶意代码会更难被检测到。

　　VideoCach创建桌面快捷方式并显示虚假染毒信息，它能打开浏览器并欺骗用户流氓软件已经被安装到用户的机器中。

　　这个恶意广告包括了一个Web的链接，这个链接有能被下载或被出售的安全应用软件。运行这些工具扫描计算机，其结果让人质疑。它们通常检测无害的cookies为流氓软件，或者误报，如注册表检测到一个不存在的文件。

　　无论如何，这个应用程序显示的信息会告诉用户已经受到安全威胁，甚至要求用户为清除这种威胁而付费。

　　方正熊猫实验室的技术负责人说：“不要理会这些无效的安全应用软件，其真实目的是用恶意代码，如VideoCach，制造虚假的染毒报告去威吓用户。用户千万别从弹出的窗口或者突然出现在桌面的快捷方式去下载这些软件”

　　这些恶意广告的设计者会通过VideoCach的指向，频繁改变弹窗和快捷方式的链接页面。Luis Corrons解释到“通常，这些威胁的设计者会按每笔交易的一个百分比得到利益，这就是为什么他们会同步升级这些软件”

　　所有想知道自己计算机是否被这些或其他的恶意代码感染的的用户，均可以使用熊猫的病毒查杀工具，一个免费的解决方案在：http://www.pandasoftware.com/activescan.

　　用户可以使用NanoScan beta于 (www.nanoscan.com)，一个在线的扫描器，可以在1分钟时间内检测计算机上的流氓软件。