惡意軟體借木馬技術 「聚搜」強駐用戶電腦

長期以來，「流氓軟體」和「木馬」在用戶心目中一直是兩個概念：流氓軟體表面上往往是正常的軟體，為了強駐電腦而使出一些流氓手段，其開發者中不乏一些大型網際網路公司；而木馬則是百分之百的電腦竊賊，其背後是一些生活在「暗黑世界」中的犯罪團伙。但是，這個界限正在被打破。
　　近日，一款名為「聚搜」的IE工具插件因其流氓式的強行安裝與強駐電腦等行為，遭到許多網友的痛斥。該軟體為了加強自我保護，竟然借鑒和採用了木馬技術來武裝自己，致使每天有大量用戶電腦遭其「強..暴」卻束手無策。有鑒於「聚搜」在安裝中使用了篡改系統服務等木馬手段，導致用戶難以自行卸載，360安全中心已將其列為「惡評插件」進行查殺。
　　記者從「聚搜」官方網站了解到，這個全名為「IE工具條聚搜搜索」的插件號稱「集成了眾多知名的搜索引擎及專業網站」，並在多個下載站上以「搜索引擎工具」的名義推薦下載。然而，「請神容易送神難」。網民一旦安裝后，原本貌似「良民」並以此矇騙過下載站認證的「聚搜」插件便會迅速自動升級為惡意版本，就此強賴在用戶電腦中。無論是使用聚搜自帶的卸載快捷方式，還是手工刪除安裝文件和註冊表鍵值，都難以將其卸載。用戶電腦上的IE瀏覽器仍會默認調用「聚搜」插件，時不時還有某些網站導航的廣告彈出來。
　　不僅如此，許多網友更是在突然間才發現自己的瀏覽器上多了這個「聚搜」工具條。受害用戶通過360求助中心反饋稱：「聚搜」正在和聊天表情包、學術資料等各種五花八門的網際網路共享資源捆綁安裝，其中有的在安裝過程中進行了提示，有的則是完全悄無聲息地隨其它資源「潛入」用戶電腦，其推廣手段「鬼鬼祟祟」，完全不同於正當商業軟體。
　　「聚搜」這種流氓式的推廣行徑引發了大批網民的不滿。記者用百度搜索「聚搜刪除」，結果高達上千個，另據360安全中心初步估算，受「聚搜」工具條影響的電腦至少在數十萬台的規模，其中絕大部分網友難以自行卸載，已有大量的受害用戶投票將其評為「惡評插件」，並呼籲360安全衛士予以查殺。

圖片說明：360安全衛士報「聚搜」為帶木馬的惡意插件
　　據360安全專家石曉虹博士介紹，「聚搜」插件在安裝後會強行篡改系統服務，並將路徑指向隨機的文件名，普通用戶很難找到；同時，它還能在後台自動靜默升級，這都已是不折不扣的木馬行為。更為過分的是，「聚搜」釋放一個「bak.」的畸形文件夾，只有手工操作用命令行才能刪除，普通用戶根本無法處理。
　　「需要警惕的是：流氓軟體和木馬這兩大網上黑勢力正在合流，融入木馬技術已成為流氓軟體發展的新趨勢。目前大多數殺毒軟體都還沒有把『聚搜』報為病毒，但它對網民的困擾卻並不亞於真正意義上的木馬。」石曉虹表示：「用戶已經向360安全中心舉報了9個具備木馬行為特徵的『聚搜』插件版本，我們將繼續關注這一類惡評插件的更新升級，根據用戶需要在第一時間推出查殺對策。」（下載地址：http://down.360safe.com/setup.exe）

說明：聚搜搜索工具條之所以難以清理是因為文件夾下存在一個bak.文件夾。該文件夾是利用win系統平台文件夾畸形漏洞產生的。正常方法難以刪除所導致的。其實清理方法很簡單，使用win系統上的DOS命令即可刪除掉。或使用unlocker這樣的強制刪除工具。這裡只介紹使用DOS下的RD命令來刪除。雖然一句命令就可以辦到，還是說的詳細點吧。

刪除命令：RD /s/q C:\windows\system32\Jusou

詳細過程如下：

重啟電腦進入安全模式。

一、安全衛士檢測到的結果：




二、手工嘗試直接刪除結果：





三、無法正常刪除的畸形文件夾：



四、手工清理步驟：

開始－運行 輸入cmd 確定





在CMD窗口輸入RD /s/q C:\windows\system32\Jusou 回車即可刪除

goog !