病毒名称：Trojan.Ffsearch

　　病毒类型：木马

　　受影响的操作系统：Windows95/98/2000/Me/XP/Vista/NT,WindowsServer2003

　　病毒分析：

　　使用搜索引擎是我们在互联网上查找信息的一种重要手段。然而，如果用户在感染了特洛伊木马Trojan.Ffsearch的计算机上使用搜索引擎，也许就无法获得正确的信息，因为Trojan.Ffsearch可以修改互联网搜索结果。

　　Trojan.Ffsearch通常通过偷渡式下载或文件捆绑的方式进入计算机。如果用户使用NTFS文件系统，木马会利用其交换数据流（AlternateDataStream）的特性来隐藏释放出的恶意文件。运行时，Trojan.Ffsearch首先将从指定域名获得加密后的配置文件。当用户在InternetExplorer或Firefox中使用搜索引擎时，Trojan.Ffsearch能够通过修改内存的方式更改搜索引擎的返回结果，使得搜索结果指向配置文件中预定的URL。如果用户不慎点击返回结果中的链接，就会打开该链接所指向的恶意网站。

　　诺顿安全专家建议：

　　1.诺顿防病毒软件的创新“脉动更新”功能会每隔5到15分钟自动下载最新病毒定义库和产品更新至用户计算机中，从而有效保护计算机免受变化多端的病毒攻击。

　　2.建议用户在使用搜索引擎时，先将鼠标移到搜索引擎的返回结果提供的链接上，在状态栏中查看链接所指向的URL。确认其链接指向的是可靠的URL后再点击链接。

　　3.如果用户不确定想要访问的网站是否安全，可访问“诺顿安全网页”http://safeweb.norton.com/，输入需要访问的网页地址。“诺顿安全网页”可以协助判断网站是否存在安全风险。

　　4.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware下载诺顿360、诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

　　5.使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2009版本，升级网址http://www.symantec.com.cn/nuc。