瑞星卡卡三号追杀令流氓软件寄生覆盖

11月20日，继\"my123\"、\"\"之后，一个把用户首页修改成\"\"的流氓软件遭到瑞星卡卡的追杀，该流氓软件会修改的程序文件，给查杀造成很大困难。针对此恶性流氓软件，瑞星卡卡已经进行升级，用户使用其中集成的\"未知病毒查杀\"功能即可彻底清除\"3448\"流氓软件。

在瑞星卡卡的论坛上看到，针对流氓软件\"3448\"的投诉非常多，广大民对\"3448\"的流氓行为非常愤怒。有用户投诉，当使用某杀毒软件查杀\"3448\"后，随即瘫痪；还有用户反应，使用某反流氓软件工具查杀\"3448\"时，会造成电脑关机。

据瑞星反病毒工程师介绍说，为了对抗反流氓工具的查杀，\"3448\"流氓软件采用\"寄生\"技术。它会修改聊天工具的程序文件，使得用户在打开时自动运行该流氓软件。由于其寄生于当中，给查杀造成很大困难。如果处理不当，很容易造成用户损坏，无法使用。

除此之外，\"3448\"流氓软件还会删除注册表信息，使用户无法进入\"安全模式\"杀毒，并对系统进行监视，当发现用户使用某些安全软件及反流氓工具时自动关机。

已经可以用国产系统来改进苏霍伊系列战斗机 瑞星工程师对该站的分析和技术追踪表明，\"3448\"流氓软件的受益者是址导航站点（IP：125.91.1.20），主机位于广东省。

据分析，由于瑞星卡卡3.0的强势发布，包括非瑞星用户在内的广大民都可以免费使用反病毒技术来清除大批流氓软件。这给流氓软件编写者带来了很大的生存压力，致使7939、my123、3448等流氓软件疯狂采用Rootkits、感染、寄生、后台升级等病毒手段来与瑞星卡卡对抗。

反病毒工程师提醒广大民，当发现主页被修改为\"\"时，不要轻易使用其它安全软件进行查杀，以免瘫痪或者系统崩溃。（SY）