瑞星安全专家揭露浏览器遭恶意篡改之谜

大量浏览器主页被恶意改篡改为1188、人体艺术

近日，在各大技术论坛都出现了用户浏览器被恶意修改主页的问题，这些网友每次打开浏览器主页均被改为“1188网址导航”或“人体艺术”网站，并无法进行修改。一位李先生向记者诉苦“我也不知道怎么回事儿，一上网就是人体艺术的照片，我也没上过什么不该上的网站，因为这事儿还被领导批评了！”

根据记者调查，在百度搜索“如何删除主页1188”，可以查到30多万条相关记录，但大部分都不能得到有效解决。自12月17日，记者再次上网搜索时发现，瑞星公司推出了“1188恶意网站专杀工具”，才揭露了近期浏览器遭受恶意修改之谜。

据瑞星反病毒专家介绍，此次修改主页的问题是由一类名为“Trojan.Win32.Startpage”的病毒引起的。病毒会劫持用户浏览器，删除正常的IE桌面快捷方式，建立与原图标一模一样的假冒IE，并将主页指向为1188导航网址站（http://www.118网站站点" rel="nofollow" /> 推广。

据记者了解，网站主为达到提高点击率和流量的目的，会向病毒作者以及病毒销售者付款，所付的钱是根据黑客统计挂马成功率和感染病毒成功率计算得来的。用户一旦感染成功，就会给网站主带来大量点击，使其可以收取更多的广告费用。

恶意网站点击率的伎俩

目前较为主流的方法是通过病毒来恶意修改用户IE默认首页，也就是本文中提到的“1188”或“人体艺术”案例。此外，更为疯狂的方式是通过病毒在用户电脑后台释放“广告点击器”或“网站点击器”，病毒会自动通过点击器不断点击制定网站页面，从而提高其点击率和流量。此前互联网上传播的Trojan.Clicker.Win32.Agent（代理木马点击病毒），也是类似情况的一个体现。

瑞星专家支招

方法1：对于本次“1188”恶意网站病毒，瑞星公司专门为用户提供了专杀工具，用户可以访问http://dl.risin网站站点" rel="nofollow" />