查看完整版本: 奇异木马专门屏蔽BT网站

奇异木马专门屏蔽BT网站

近日一种新的木马程序Troj/Qhost-AC在很多BT网站上广为传播，它伪装成一些受欢迎软件的注册机（keygen）的形式，被用户下载后却并不会试图安装间谍软件或恶意程序，只是会修改计算机的Host文件，从而屏蔽一些BT网站使用户无法访问它们。

在下载的时候，会有弹出窗口，并有语音提示“downloading is wrong”，运行Troj/Qhost-AC之后，并不会产生什么注册码，但是也不会被安装恶意软件，它只是会到Host文件中修改一些知名的BT网站的指向，比如说海盗湾、Suprbay（海盗湾论坛）和Mininova被重新定向到127.0.0.1，用户根本无法再访问它们。

一些受害者是从海盗湾网站下载到这个虚假的BT种子，当然了，之后他们就无法访问海盗湾了。目前海盗湾已经将其删除。这让很多用户觉得很纳闷，怎么会有这么奇怪的木马，于是有人就猜测，这也许是美国唱片工业联合会或是电影协会或是其它反盗版组织为了打击音乐、电影和软件盗版而故意为之。

显然通过这种方法屏蔽BT网站水平太一般了，Troj/Qhost-AC对Host文件作出的修改很容易修复，只要手动编辑Host文件将该木马添加的条目删除即可。