瑞星安全專家揭露瀏覽器遭惡意篡改之謎

　　近日，在各大技術論壇都出現了用戶瀏覽器被惡意修改主頁的問題，這些網友每次打開瀏覽器主頁均被改為「1188網址導航」或「人體藝術」網站，並無法進行修改。一位李先生訴苦「我也不知道怎麼回事兒，一上網就是人體藝術的照片，我也沒上過什麼不該上的網站，因為這事兒還被領導批評了!」

　　根據調查，在百度搜索「如何刪除主頁1188」，可以查到30多萬條相關記錄，但大部分都不能得到有效解決。自12月17日，記者再次上網搜索時發現，瑞星公司推出了「1188惡意網站專殺工具」，才揭露了近期瀏覽器遭受惡意修改之謎。

圖為：中毒后被刪除后新建立的假冒IE瀏覽器屬性對比

　　據瑞星反病毒專家介紹，此次修改主頁的問題是由一類名為「Trojan.Win32.Startpage」的病毒引起的。病毒會劫持用戶瀏覽器，刪除正常的IE桌面快捷方式，建立與原圖標一模一樣的假冒IE，並將主頁指向為1188導航網址站(http://www.1188.com/?TLNTSVI)或「人體藝術」等頁面。當用戶打開瀏覽器后，就自動進入該網站。

　　瑞星反病毒專家介紹，以往大多數病毒是通過直接修改註冊表鍵值等形式來修改IE默認首頁，而主流殺毒軟體目前都可以做到對其行為做攔截。為了逃避殺毒軟體的監控，病毒製作者採用了如上所述的更為隱蔽的方法。本類病毒的根本目的就是為了提高該網站的點擊率和瀏覽量。

　　揭露病毒惡意修改用戶主頁的秘密

　　黑客為什麼將用戶瀏覽器主頁變為「1188」或「人體藝術」呢?瑞星安全專家介紹，這是一個能夠產生巨大經濟利益的地下鏈條在作怪。通常情況下，網站主為了賺取更多的廣告費，會想盡方法來提高本網站點擊率，以吸引廣告商的注意力。所以，部分站長會利用與黑客、以及那些專為網站做流量的不正當機構合作進行推廣。

　　據記者了解，網站主為達到提高點擊率和流量的目的，會向病毒作者以及病毒銷售者付款，所付的錢是根據黑客統計掛馬成功率和感染病毒成功率計算得來的。用戶一旦感染成功，就會給網站主帶來大量點擊，使其可以收取更多的廣告費用。

　　惡意提升網站點擊率的伎倆

　　目前較為主流的方法是通過病毒來惡意修改用戶IE默認首頁，也就是本文中提到的「1188」或「人體藝術」案例。此外，更為瘋狂的方式是通過病毒在用戶電腦後台釋放「廣告點擊器」或「網站點擊器」，病毒會自動通過點擊器不斷點擊制定網站頁面，從而提高其點擊率和流量。此前互聯網上傳播的Trojan.Clicker.Win32.Agent(代理木馬點擊病毒)，也是類似情況的一個體現。

　　瑞星專家支招：

　　方法1：對於本次「1188」惡意網站病毒，瑞星公司專門為用戶提供了專殺工具，用戶可以訪問http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html下載查殺該病毒，並恢復被病毒修改的瀏覽器。

　　方法2：在日常上網時應安裝並使用全功能安全軟體，它可以實時監控你的瀏覽器，並能夠自動攔截此類病毒。

　　方法3：為安裝殺毒軟體的用戶，也可以使用一些類似瑞星卡卡上網安全助手這樣的安全工具，保證瀏覽器的正常運行。

謝謝

真是高招

把那個圖標刪除就完了，有那麼複雜嗎？

4樓的朋友：問題就在於桌面上的假冒IE快捷圖標無法刪除，而且快速啟動欄及開始-所有程序里的IE主頁全被篡改。