小心網(wǎng)絡(luò)“路霸”篡改主頁

　　本報(bào)訊(記者向杰)金山毒霸反病毒中心日前接到大量用戶反映，自己的網(wǎng)絡(luò)首頁設(shè)置被莫名巧妙的篡改了。據(jù)初步統(tǒng)計(jì)，短短3天時(shí)間，金山急救箱就為用戶處理了多達(dá)23660次IE主頁被修改的情況。目前數(shù)字還在不斷增長中。

　　金山毒霸反病毒專家李鐵軍指出，經(jīng)濟(jì)危機(jī)下，網(wǎng)絡(luò)“路霸”再現(xiàn)抬頭趨勢。不法分子強(qiáng)行篡改IE瀏覽器首頁，以此提高某些網(wǎng)站的訪問量和插件安裝量，從中獲取非法的經(jīng)濟(jì)利益。而用戶一般喜歡給常用的軟件建一個(gè)快捷方式放在桌面，IE瀏覽器默認(rèn)就在桌面有個(gè)快捷方式，惡意軟件在這里發(fā)現(xiàn)了“商機(jī)”。

　　經(jīng)反病毒專家分析，惡意軟件作者采取兩種方式傳播惡意軟件，霸占IE主頁。其中通過軟件捆綁的方式是最慣用的伎倆，通常為游戲、破解補(bǔ)丁、外掛等。就像殺毒軟件保護(hù)自己不被病毒破壞一樣，惡意軟件作者還使用通過rootkit在電腦和用戶之間構(gòu)筑了一道堅(jiān)固的墻壁，以阻止用戶修改主頁的操作。專家指出，最近流行的修改主頁為9348.cnkuku530.com的就是這種情況。金山急救箱目前可以通過二次清除的方式來清除這個(gè)惡意軟件。

　　專家建議，用戶一旦發(fā)現(xiàn)IE主頁被篡改時(shí)，可利用金山系統(tǒng)急救箱IE修復(fù)功能自動修復(fù)。瀏覽器首頁被惡意篡改后，一定要及時(shí)查殺木馬和惡意插件，用戶可登錄免費(fèi)下載具有“云安全”體系的金山毒霸2009http://www.duba.net/，及時(shí)升級病毒庫，防止病毒入侵。