自动篡改用户首页 “44939”木马集中爆发

12月3日下午，一份来自360安全中心的报告声称截获了一款新的木马程序，该程序通过系统漏洞进行传播，并将用户的电脑首页改为44939网址导航。360安全中心已经发布了44939专杀工具，受感染用户可立即下载修复(http://dl.360safe.com/killer_44939.exe)

据悉，中招的用户大多是自身系统存在安全漏洞，在访问了一些被挂马的网站时，该木马将会自动下载安装到用户的电脑上，并将用户的IE浏览器主页更改为一个 44939网址导航网站；且使用各种IE修复工具仅能维持几分钟的修复状态，过一段时间或下次开机以后，主页又变回44939导航。

360安全中心表示，由于该木马使用了注册表HIV恢复技术，不是简单的使用常见API操作注册表，因此，一些普通的杀毒软件，无法对其危险行为报警。木马运行后会有规律、间歇性的更改用户主页为44939导航网站并导致无法彻底清除。

请作者联系本站，及时附注您的姓名。联系邮箱：Post#chinaz.com（把#改为@）。