记者从国家计算机病毒应急处理中心获悉,近期通过对互联网监测,发现广告类恶意木马程序新变种Trojan_Startpage.EIP。该变种会修改受感染操作系统中网页浏览器的配置信息,同时还会自动查找操作系统中是否安装其他的主流浏览器(例如傲游浏览器等)。如果发现系统中安装了这些浏览器,就会执行恶意代码程序指令,查找到浏览器的相关配置信息,将其默认首页修改为预先设定的网页地址链接,而这些网页大多数是一些广告类盈利性站点。一旦浏览器的首页被篡改,计算机用户很难手动修复。
据监测,变种运行后会删除篡改受感染操作系统中网页浏览器收藏夹里用户整理保存过的历史网页地址,取而代之的则是其指定的网站地址。与此同时,计算机用户下载的安装文件会与恶意修改过的配置文件捆绑在一起,并且在安装过程中通过恶意脚本对受感染操作系统进行一定参数配置的修改。此外,变种还会在受感染操作系统的桌面以及浏览器收藏夹中添加一些推广的网页地址链接,并且修改计算机用户在浏览器中的搜索结果,强行劫持搜索内容,将计算机用户定向到恶意攻击者推广的网站上。

