4月28日金山網絡首家披露了“穿越者”病毒。一天之后，“穿越者”病毒的感染量大約為每天十萬臺電腦。而且，有更多的軟件被穿越者病毒利用。

    病毒集團將正常軟件的啟動文件StartSvr.exe和病毒程序一起打包，并將病毒程序命名為jfCacheMgr.exe，再修改注冊表實現開機啟動。當StartSvr.exe運行時，病毒偽裝的jfCacheMgr.exe就會間接啟動。病毒集團常用類似手法使用正常軟件來間接啟動病毒程序，以繞過一些安全軟件的主動防御。

    正常軟件被病毒傳播者用來啟動病毒程序的原理和Dll劫持漏洞類似，都是先打開正常文件，再由正常文件間接啟動惡意程序。

    存在dll劫持漏洞的軟件多且應用廣泛。如：AutoCAD2007、Daemontools、Winamp、Media Player Classic、Thunderbird、Microsoft Office、Adobe Photoshop、Adobe Dreamweaver CS5、Skype、Snagit10、Safari、WinDVD、Opera、Firefox等等。關于Dll劫持漏洞的具體解釋，可以參考百度百科：http://baike.baidu.com/view/4215823.htm。

    皮皮在第一時間與金山進行了技術上的交流與溝通，雙方一致認為，皮皮播放器本身是安全的專業軟件，但極少部分用戶通過非正規渠道下載的假皮皮播放器存在潛在的病毒風險，這種情況幾乎在所有的計算機軟件程序中都可能存在，因此，金山呼吁廣大用戶除正確使用專業的殺毒軟件外，也盡可能通過軟件的官方網站下載使用。接下來，金山也會協助皮皮加強類似病毒的防范，為廣大用戶放心的使用皮皮軟件提供安全保障。

    其他新聞：

    警惕穿越者病毒破壞瀏覽器主頁
    五一安全看電影 毒霸讓看片不中毒