不支持Flash

自动篡改用户首页 “44939”木马集中爆发

http://www.sina.com.cn 2007年12月06日 14:10  太平洋电脑网

  12月3日下午,一份来自360安全中心的报告声称截获了一款新的木马程序,该程序通过系统漏洞进行传播,并将用户的电脑首页改为“44939网址导航”。360安全中心已经发布了44939专杀工具,受感染用户可立即下载修复(http://dl.360safe.com/killer_44939.exe)

  据悉,中招的用户大多是自身系统存在安全漏洞,在访问了一些被挂马的网站时,该木马将会自动下载安装到用户的电脑上,并将用户的IE浏览器主页更改为一个 “44939网址导航”网站;且使用各种IE修复工具仅能维持几分钟的修复状态,过一段时间或下次开机以后,主页又变回44939导航。

  360安全中心表示,由于该木马使用了“

注册表HIV恢复”技术,不是简单的使用常见API操作注册表,因此,一些普通的
杀毒软件
,无法对其危险行为报警。木马运行后会有规律、间歇性的更改用户主页为44939导航网站并导致无法彻底清除。

发表评论 _COUNT_条
Powered By Google
不支持Flash
·《对话城市》直播中国 ·城市发现之旅有奖活动 ·企业邮箱换新颜 ·邮箱大奖等你拿
不支持Flash
不支持Flash