联想官方驱动下载网站被发现植入恶意软件

联想官方驱动下载网站被发现植入恶意软件，经分析发现，隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php，其中名为exe.exe 的文件通过利用IE浏览器漏洞被下载到用户计算机。据分析，该文件是Bredolab木马的变种，伪装成%Programs%Startup monskc32.exe，并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

联想已经移除了受影响页面中的iframe，但建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件，仅有1/4可以检测到该恶意软件。幸运的是，该恶意软件的隐藏方式过于明显，用户仅需针对性检测，并可发现计算机是否被影响。

以上是在网络上看到的一个新闻，如果有近期登录过联想网站的同修，可以按照下面的方法检查自己电脑是否中了木马：
到C盘程序安装文件夹里查看有没有monskc32.exe这个文件，具体位置是C:ProgramFilesStartupmonskc32.exe，如果发现有monskc32.exe，表明感染了病毒，请恢复干净的系统备份或者从新安装系统。

或者点开始菜单----搜索---文件或文件夹---所有文件或文件夹，在“全部或部分文件名”那里填上 monskc32.exe，然后在“在这里寻找”选择你的系统盘符（一般是C盘），然后点下面“更多高级选项”后把<搜索系统文件夹，搜索隐藏的文件和文件夹，搜索子文件夹>这几项都打上勾，然后点搜索，如果发现有monskc32.exe，表明感染了病毒，请恢复干净的系统备份或者从新安装系统。

最后附带说一下：联想电脑现在不建议购买了，驱动安全性不好确定，再一个现在也有其它品牌可以选择，所以不建议选择联想。

选购电脑方面的具体问题欢迎来天地行论坛硬件版面探讨。

http://d1s1uwymkhx1ll.cloudfront.net/mh/articles/2010/7/6/226583.html