某安全软件被病毒利用篡改IE首页后用户无法修复

wj96202 · 发表于 2010-8-6 12:39

摘要：近日，瑞星“云安全”系统截获一个恶性木马Trojan.Win32.Generic.12337DB7，该病毒利用某安全软件篡改用户浏览器首页。由于该安全工具带有强制锁定IE浏览器首页功能。

近日，瑞星“云安全”系统截获一个恶性木马Trojan.Win32.Generic.12337DB7，该病毒利用某安全软件篡改用户浏览器首页。由于该安全工具带有强制锁定IE浏览器首页功能，用户电脑被病毒侵害后，无法修复，从而获取广告利润。

据介绍，该安全软件本身具有保护浏览器安全，防止首页被改的功能，但由于旧版程序配置文件没有经过加密，被黑客利用后，实现了病毒功能。病毒为了利用安全软件的这个功能，甚至在自身带了一个精简版的安装程序。由于该程序属于正规商业程序，即使别的杀毒软件知道他被病毒利用，也无法对其进行查杀。
瑞星安全工程师介绍，该木马病毒是瑞星“云安全”系统自动收集处理的，但从数量上看单日截获量超过1.2万。病毒由Autoit脚本编写，运行后会在桌面和快速启动栏创建指向恶意网址的链接，并利用安全工具锁定主页功能的缺陷锁定IE主页。同时将恶意链接进行保护，使用户无法删除文件。

病毒首先在%Appdata%（通常为：C:\Documents and Settings\All Users\Application Data）中创建该安全软件文件夹，将经过精简的主程序释放到此处。并在其配置文件（kws.ini）中写入特定网址，通过该功能锁定主页。同时将360.com等网站列入恶意网址中（spitesp.dat），用户访问这些网站时，会自动跳转到恶意网址导航页面。

瑞星安全专家提醒网民，该病毒是瑞星“云安全”系统自动分析处理的，所有瑞星用户已经具有防范和查杀该木马的能力，非瑞星用户如果感染，可以在安全模式下删除病毒文件，恢复正常首页设置。

kaikai0365 · 发表于 2010-8-6 12:44

要注意了一般不用安全软件修改IE的

lf_0512 · 发表于 2010-8-6 13:14

广告，托..................................

wj96202 · 发表于 2010-8-6 13:29

回复 4# lf_0512

发个帖就被人说托真无语了

miqi050113 · 发表于 2010-8-6 13:39

不过，你是忠爱瑞星的啊。我前几天装了瑞星。瑞星还是和以前一样的占资源

szksyjp168 · 发表于 2010-8-6 13:53

支持一下楼主！

wj96202 · 发表于 2010-8-6 14:07

回复 6# miqi050113

因为我的瑞星正版key 到 2017年每个人都有自己喜欢的不能随便说别人托这是不尊重

miqi050113 · 发表于 2010-8-6 14:12

回复 miqi050113

因为我的瑞星正版key 到 2017年每个人都有自己喜欢的不能随便 ...
wj96202 发表于 2010-8-6 14:07

登录/注册后可看大图

我的也是哦。终身免费升级的。以前用过的。

lsf888888 · 发表于 2010-8-6 15:37

信息不错，大家小心点了

1qaz101 · 发表于 2010-8-8 09:22

回复 miqi050113

因为我的瑞星正版key 到 2017年每个人都有自己喜欢的不能随便 ...
wj96202 发表于 2010-8-6 14:07

登录/注册后可看大图

呵呵楼主提供个下载连接啊。。。。。。。。

linyk · 发表于 2010-8-8 10:15

我3号就中了这个病毒

sshyxzx · 发表于 2010-8-8 10:52

大家说的是不是金山啊！！！360早就在吹了！！！

为我圆梦 · 发表于 2010-8-8 10:59

回复 14# sshyxzx

就喜欢金山，就用金山

wjl7588649 · 发表于 2010-8-9 11:35

不用瑞星的，一般就是用卡巴斯基或者360杀毒
什么时候瑞星和360还有金山能停止掐架呢

chenxiyu · 发表于 2010-8-9 12:59

我来了，看看在线时间

某安全软件被病毒利用 篡改IE首页后用户无法修复

某安全软件被病毒利用篡改IE首页后用户无法修复