协议分析网

　2006 09.18—09.25(第38周)

　　360安全中心发布：本周我们截获了一款大面积爆发的恶意软件——伪装Sun Java2恶意插件，该插件能够伪造360安全卫士对话框，并互相保护，以达到删除360安全卫士，让用户电脑处于安全威胁之下的目的。为了应对这种情况，360安全卫士和杀毒厂商卡巴斯基达成共识，开通了厂商间的绿色通道，能都快速将这类带有明显病毒意味的恶意软件定义为病毒。

　　来自360安全中心运营维护小组的数据表明，目前360安全卫士的累计安装量超过450万，增长势头持续看好，为网民提供了一个在反恶意软件斗争中百战百胜的有利武器。与此同时，我们也注意到国内杀毒软件厂商开始介入这场反恶意软件战争，相信会随着这些同盟的出现，将会在产品层面给予恶意软件以更大的打击。

　　在此我们建议广大网民建立良好的软件安装习惯，安装下载软件时尽量到官方网站和正规下载站下载；及时给系统打安全补丁；定期使用360安全为您的电脑做检查。

　　【重点恶意软件播报】

　　伪装smss.exe的恶意插件

　　恶意软件名称：伪装smss.exe的恶意插件

　　危险等级：★★★★★★

　　恶意软件类型：有潜在风险的

　　所属公司： 未知

　　恶意行为: 强制安装、无法彻底删除、恶意破坏360运行、自动下载、自动恢复

　　传播途径： 通过捆绑安装、通过网络传播

　　sisoo.com

　　恶意软件名称：、sisoo.com

　　危险等级：★★★★★★

　　恶意软件类型：浏览器劫持

　　所属公司：未知

　　恶意行为: 篡改首页为sisoo.com、强制安装、无法彻底删除

　　传播途径： 通过捆绑安装

　　CIEHelper Object

　　恶意软件名称： CIEHelper Object

　　危险等级：★★★★★★

　　恶意软件类型：广告软件

　　所属公司：未知

　　恶意行为: 强制安装、无法彻底删除、弹出广告

　　传播途径：通过捆绑安装

　　3721.2.dll

　　恶意软件名称：、3721.2.dll

　　危险等级：★★★★★★

　　恶意软件类型：木马

　　所属公司：未知

　　恶意行为: 强制安装、无法彻底删除、添加收藏夹、自动变形

　　传播途径： 通过捆绑安装

　　u1.sky99.cn

　　恶意软件名称：、u1.sky99.cn

　　危险等级：★★★★★★

　　恶意软件类型：木马

　　所属公司：未知

　　恶意行为: 篡改首页、强制安装、无法彻底删除、自动变形

　　传播途径：通过捆绑安装

　　Macrosoft插件

　　恶意软件名称：Macrosoft插件

　　危险等级：★★★★★

　　恶意软件类型：有潜在风险的

　　所属公司： 未知

　　恶意行为： 强制安装、无法彻底删除

　　传播途径： 通过捆绑安装

　　51网址导航

　　恶意软件名称：51网址导航

　　危险等级：★★★★★

　　恶意软件类型：有潜在风险的

　　所属公司： 未知

　　恶意行为: 强制安装、无法彻底删除

　　传播途径：通过捆绑安装

　　DxBho插件

　　恶意软件名称：DxBho插件

　　危险等级：★★★★★

　　恶意软件类型：有潜在风险的

　　所属公司： 未知

　　恶意行为: 强制安装、无法彻底删除

　　传播途径： 通过捆绑安装

　　酷标导航

　　恶意软件名称：、酷标导航

　　危险等级：★★★★

　　恶意软件类型：有潜在风险的

　　所属公司： 未知

　　恶意行为: 强制安装

　　传播途径：通过捆绑安装