4月28日消息，超過10萬多名網(wǎng)友近日向金山與騰訊聯(lián)合舉行的互聯(lián)網(wǎng)安全月義診專家反映，瀏覽器主頁被劫持到域名為www.k887.com導(dǎo)航網(wǎng)站，普通安全軟件完全無法修復(fù)。金山毒霸工程師表示，這種名為穿越者的新型病毒通過強(qiáng)制鎖定用戶瀏覽器訪問該導(dǎo)航站實(shí)現(xiàn)商業(yè)目的，目前金山毒霸已能實(shí)現(xiàn)完全查殺。        

   
    金山毒霸工程師表示，穿越者病毒利用視頻軟件皮皮播放器組件來實(shí)現(xiàn)病毒運(yùn)行，感染用戶機(jī)器后立刻鎖定用戶瀏覽器，引導(dǎo)至www.k887.com導(dǎo)航站，不僅普通用戶無法自行修改，普通的安全軟件也無法修復(fù)。

    該工程師進(jìn)一步表示，越來越多病毒開始利用正常軟件的程序組件來實(shí)現(xiàn)病毒運(yùn)行，往往這些正常軟件都在殺毒軟件的白名單中，這種模式可以成功繞過殺毒軟件的主動防御系統(tǒng)。“這就好比一個(gè)壞蛋跟著經(jīng)常來訪的客人騙過了小區(qū)保安。”

    經(jīng)金山毒霸云安全系統(tǒng)初步統(tǒng)計(jì)，感染穿越者病毒的計(jì)算機(jī)每天已接近十萬臺，如果網(wǎng)民發(fā)現(xiàn)自己的主頁被鎖定為www.k887.com，可以搜索下載金山毒霸或金山急救箱快速查殺。

    金山毒霸與騰訊在本月正式啟動互聯(lián)網(wǎng)安全月活動，共同聯(lián)合建立大型免費(fèi)專家咨詢服務(wù)，為網(wǎng)民解決電腦問題，普及互聯(lián)網(wǎng)安全知識。

圖1 穿越者病毒利用的皮皮播放器的組件來啟動

圖2 穿越者病毒啟動的簡易流程

    相關(guān)新聞：

    如何才能上網(wǎng)看片不中毒？
    五一黃金游 金山毒霸攔截假訂票網(wǎng)站