|
从8月30日开始，一款名叫“诡秘下载器变种”的恶意程序正在互联网上肆虐，该程序不仅会将用户电脑首页篡改为7939.com，而且还会终止或影响多个安全软件的正常工作，手段极为恶劣。为此本站的黑客防线也多次对此病毒进行分析处理，专题更新次数超过5次，并且发布了专杀工具，变种繁多。相关专题和专杀工具见：/Article/pcedu/Safety/200608/10517.htm，可能我们的专杀工具更新还较安全卫士更为及时。而据记者在8月31日晚上得到消息，目前风头正劲的安全辅助软件——360安全卫士已经针对这一恶意程序进行了升级，用户可以用最新版本的360安全卫士轻松卸载该程序。 记者从瑞星全球反病毒监测网获悉该恶意程序的，这个修改用户IE浏览器首页的恶意程序被命名为“诡秘下载器变种CXW (Trojan.DL.Delf.cxw)”。据安全专家表示，用户在中了该恶意程序之后，会建立文件C: /WINDOWS/system32/realplayer.exe，每隔2秒钟检查一次，它还会自动从http//down.Viru??ky.com 下载新的病毒并运行，用户无法手工恢复正常首页。 更为恶劣的是，该病毒会终止或影响多个安全软件的正常运行，从而使用户面临更大的安全隐患。著名的反病毒软件卡巴斯基能够查到该恶意程序，但无法予以删除或隔离。而据记者亲自试验，使用相关IE修复工具修复之后，在不到1分钟的时间里，IE首页再度被篡改。
8月31日晚上，事件获得最新进展，记者从360安全卫士的主页（www.360safe.com）上发现了升级公告，在最新查杀恶意程序名单中新增了nb46工具栏、shockwave flash object尾巴、cn_spi32.dll、鸡毛信等10余个恶意软件，其中就包含了7939.com。而网站上注名的最后一次升级时间为“8月31日 21：30”。 为了验证360安全卫士的查杀效果，记者将其升级到了最新版本（V1.0.6.2002，恶意软件特征库版本为V1.0.1.1018），利用其“查杀恶意软件”功能进行扫描，查询到了一个名为 的恶意项。从360安全卫士的诊断信息看出，这一恶意程序属 ，恶意表现为 ，其危险级别被定义为 。使用“立即清除”功能进行卸载后，一切恢复正常。 网民普遍怀疑此恶意程序是7939.com为了提升PV流量而采取的恶意行为。记者登陆7939.com之后看到，该网站站长在博客中辩解说“7939网站无毒，也并无任何弹出”。对此，专家表示，此类恶意程序往往通过恶意网站散步，或者与某些软件进行捆绑欺骗用户下载安装。 |
