7939作恶 360安全卫士24小时升级查杀

    从8月30日开始，一款名叫“诡秘下载器变种”的恶意程序正在互联网上肆虐，该程序不仅会将用户电脑首页篡改为7939.com，而且还会终止或影响多个安全软件的正常工作，手段极为恶劣。而据记者在8月31日晚上得到消息，目前风头正劲的安全辅助软件——360安全卫士已经针对这一恶意程序进行了升级，用户可以用最新版本的360安全卫士轻松卸载该程序。

    记者从瑞星全球反病毒监测网获悉该恶意程序的，这个修改用户IE浏览器首页的恶意程序被命名为“诡秘下载器变种CXW(Trojan.DL.Delf.cxw)”。据安全专家表示，用户在中了该恶意程序之后，会建立文件C:/WINDOWS/system32/realplayer.exe，每隔2秒钟检查一次，它还会自动从http//down.Viru??ky.com下载新的病毒并运行，用户无法手工恢复正常首页。

    更为恶劣的是，该病毒会终止或影响多个安全软件的正常运行，从而使用户面临更大的安全隐患。著名的反病毒软件卡巴斯基能够查到该恶意程序，但无法予以删除或隔离。而据记者亲自试验，使用相关IE修复工具修复之后，在不到1分钟的时间里，IE首页再度被篡改。

    8月31日晚上，事件获得最新进展，记者从360安全卫士的主页（www.360safe.com）上发现了升级公告，在最新查杀恶意程序名单中新增了nb46工具栏、shockwave flash object尾巴、cn_spi32.dll、鸡毛信等10余个恶意软件，其中就包含了7939.com。而网站上注名的最后一次升级时间为“8月31日 21：30”。

    为了验证360安全卫士的查杀效果，记者将其升级到了最新版本（V1.0.6.2002，恶意软件特征库版本为V1.0.1.1018），利用其“查杀恶意软件”功能进行扫描，查询到了一个名为 的恶意项。从360安全卫士的诊断信息看出，这一恶意程序属    ，恶意表现为    ，其危险级别被定义为 。使用“立即清除”功能进行卸载后，一切恢复正常。

    据安全专家表示，奇虎360安全卫士是全球第一款能彻底查杀该恶意程序的安全辅助软件。而根据360安全卫士方面表示，他们将确保1～2周发布一个软件新版本，而每周二和周四会分别更新两次恶意软件特征库，是发布特征库最快的软件。其支持查杀的恶意软件数量从刚发布时的121款到了240款，时间非常短。

    网民普遍怀疑此恶意程序是7939.com为了提升PV流量而采取的恶意行为。记者登陆7939.com之后看到，该网站站长在博客中辩解说“7939网站无毒，也并无任何弹出”。对此，专家表示，此类恶意程序往往通过恶意网站散步，或者与某些软件进行捆绑欺骗用户下载安装。