【51CTO.com 綜合消息】國慶長假后，一種名為StartPage.xx的系列捆綁型病毒，感染量始終居高不下。在病毒傳播初期，金山毒霸云安全系統曾監測到它主要是借助非法下載站點來進行傳播，但最新的監測結果顯示，黑客借助下載站的“潛規則”，當用戶訪問正規下載站點時，也有可能遭遇病毒侵襲。

金山毒霸反病毒專家李鐵軍解釋了某些下載站的“潛規則”，相信大家都有這樣的經歷：進入一個下載網站搜索自己想要的軟件后，會發現頁面上密密麻麻全是下載鏈接，其實里面只有少數幾個是用戶想要的軟件。更多的是其他的一些軟件。但由于鏈接實在太多，網友很容易誤選其他軟件。一旦誤選，下載到得就是其他程序，白白浪費寶貴的時間和流量。這其實是下載網站為了賺取軟件推廣費而故意設置的，目的是讓網友盡可能多的下載程序。

圖1

這么多鏈接該選哪個？

圖2

越來越夸張的更多鏈接

令安全專家擔心的是，現在一些黑客團伙開始利用這種“潛規則”推廣自己的病毒木馬。不法分子利用一些下載網站求利心切、對合作伙伴所提供的下載鏈接審核不嚴的漏洞，買下鏈接位。然后就可以等著用戶自投羅網，主動下載種有病毒木馬的程序。StartPage.xx系列正是在這樣的情況下，又多了一個入侵用戶電腦的途徑。并且，由于處于正規下載網站的“保護傘”下，用戶更容易麻痹大意，中招率明顯更高。

那么，要怎樣讓自己盡量避免下載到病毒的情況呢？金山毒霸安全專家建議：

首先，網友要加強自己的防范意識，在點擊下載之前先仔細看一下其下載按鈕旁邊的簡短文字提示，不要盲目的點擊，并非所有的下載鏈接都可以滿足。

其次，在將軟件下載到本機后，網友最好查看其軟件屬性信息是否和原本想下載的軟件是否一致。如果相差比較大，建議網友不要安裝，即使它不是病毒，也不會是您需要的軟件。

最后，金山毒霸反病毒專家建議網友安裝一款查殺和防御效果都比較不錯的安全軟件。登錄http://www.duba.net免費下載最新版本金山毒霸，在第一時間攔截未知的風險程序，查殺流行病毒，確保隨心所欲下載。