360安全卫士截获4199变种（第42周）

来源：巧巧读书论坛作者：出处：巧巧读书 2006-10-21 进入讨论组

360安全中心（http://www.360safe.com ）发布：一款恶意程序大面积爆发，360安全中心的专家表示，该恶意程序是利用Windows系统的某个系统漏洞进行强制安装，不仅会强制将用户电脑首页篡改为4199.com，而且还会下载并篡改用户的Hosts档案，

致使网民在访问某些网站时自动转向4199.com的页面。更为恶劣的是，该恶意程序将修改QQ安装目录下的Riched32.dll文件，导致用户一旦运行QQ，程序就会自动运行，这一特点已经和病毒本身完全相同。360安全卫士已在截获恶意软件样本后，迅速进行了对应升级提供全面查杀服务。

另据最新媒体报道，我国将成立反恶意软件工作协调小组，研究制定恶意软件的界定标准，设立恶意软件的举报热线，并审议、确定和发布恶意软件“黑名单”。相信随着政府介入，反恶意软件形式将一片大好。专家建议，现阶段，网民可以使用《消费者权益保护法》中的“消费者拥有知情权和选择权”以及《中华人民共和国刑法》第二百八十六条的相关法律规定进行维权行动。

来自360安全中心运营维护小组的数据表明，目前360安全卫士的累计安装量超过750万，每周查杀恶意软件数量达到百万。恶意软件病毒化趋势明显加快，为了达到“寄生”在用户电脑中的目的，恶意软件开始采用间谍、木马等多种方式武装自己，360安全卫士也针对此加大对恶意软件的监控和查杀力度。

360安全卫士建议广大网民建立良好的软件安装习惯，安装下载软件时尽量到官方网站和正规下载站下载；及时给系统打安全补丁；定期使用360安全为您的电脑做检查。

如果用户发现机器已经被恶意软件控制，无法正常访问360安全卫士网站，请直接用IP地址方式下载最新版进行查杀：http://220.181.34.241/setup.exe。

【重点恶意软件播报】
ClipBook
恶意软件名称：ClipBook
危险等级：★★★★★
恶意软件类型：广告软件
所属公司：未知
恶意行为：强制安装、无法彻底删除、搜索结果自动跳转
传播途径：捆绑安装

Flash Object Class恶意插件
恶意软件名称： Flash Object Class恶意插件
危险等级：★★★★★
恶意软件类型：有潜在风险的
所属公司：未知
恶意行为：强制安装、无法彻底删除
传播途径：捆绑安装

WinIEHelper1.dll
恶意软件名称： WinIEHelper1.dll
危险等级：★★★★★
恶意软件类型：有潜在风险的
所属公司：未知
恶意行为：强制安装、无法彻底删除
传播途径：捆绑安装

sys32dev.dll
恶意软件名称：sys32dev.dll
危险等级：★★★★★
恶意软件类型：有潜在风险的
所属公司：未知
恶意行为：强制安装、无法彻底删除
传播途径：捆绑安装

DeluxeCommunications
恶意软件名称： DeluxeCommunications
危险等级：★★★★
恶意软件类型：有潜在风险的
所属公司：未知
恶意行为：强制安装
传播途径：捆绑安装

1STO定向娱乐
恶意软件名称： 1STO定向娱乐
危险等级：★★★★
恶意软件类型：浏览器劫持
所属公司： www.1sto.com
恶意行为：添加收藏夹、弹出广告、强制安装
传播途径：捆绑安装

文章地址： http://www.qqread.com/news/z245678.html