斗破蒼穹TXT全集下載暗藏殺機，在線閱讀小心中招

金山安全中心近期發現一類主要偽裝成熱門電子書“斗破蒼穹TXT全集下載”的病毒，喜歡在線閱讀的網友很容易中招。病毒會利用若干正常程序來啟動，以繞過一些常見安全軟件的防御系統。中毒后，電腦桌面圖標會惡意篡改，瀏覽器主頁被鎖定為某網址導航站，瀏覽器收藏夾中也將出現病毒推廣的垃圾鏈接。

病毒的主要特性：

1. 釋放惡意文件（偽裝成360瀏覽器的主程序360se.exe）到D:\360se（病毒啟動文件目錄），或D:\MyDocument（病毒加載文件目錄）

2. 彈出淘寶推薦頁面：taobao.51595.com（淘寶導購，快樂賺錢，快樂購物）

3. 桌面IE圖標出現小箭頭指向導航網站www.83863.com；桌面新增淘寶網圖標指向taobao.51595.com

4. 收藏夾添加推廣鏈接：34335小游戲大全，每日上去笑一笑，一流美女屋，齊齊看美女，高清晰美女圖

5. 添加名為阿里旺旺安全組件的啟動項目（HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce）指向正常文件D:\360SE\AliWangWang.exe，并且通過這個正常的應用程序逐步加載病毒程序

6. 病毒程序通過復雜的啟動鏈來實現最終破壞：ailwangwang.exe->aliim.exe(這個程序系360start.exe重命名而來)->360se.exe，這樣做的目的是逃避部分安全軟件的主動防御功能，因很多宣稱主動防御的軟件會將有數字簽名的程序直接放行。金山安全專家指出，用這種辦法繞過主動防御的病毒正越來越流行，用戶千萬不要認為殺毒軟件不報警，你的系統就真的高枕無憂了。

7. 這個偽裝的360se.exe體積達160MB，其中絕大部分填充了大量垃圾代碼，其目的是躲過云殺毒軟件的自動樣本上傳策略。

8. 推廣安裝某些互聯網軟件：皮皮免費高清影視，酷狗音樂2010等

9. 刪除瑞星、360等安全軟件創建的桌面快捷方式

此類病毒的主要傳播方式

1 通過小說下載站筆下文字（bxwx.net）欺騙下載。據金山云安全系統統計，相關惡意域名的總攔截量超過3萬次。部分用來傳播該病毒的域名已經迅速失效。

其中流量較大的一個URL為搜索流行網絡小說斗破蒼穹到筆下文學網，當用戶點擊第一個下載鏈接“斗破蒼穹TXT全集下載”時會下載病毒文件book.exe 

2.通過色情網站鏈接捆綁傳播。

3.通過部分小軟件下載站廣告植入傳播。

病毒防范策略：

1. 瀏覽危險網站（電子書下載相關的網站、成人網站、某些盜版軟件下載站）時，應嚴加防范，最好啟用金山毒霸或金山衛士的下載保護功能，及時阻止點擊危險鏈接。

2. 當你要尋找下載的內容是TXT文件，而實際下載的是EXE或壓縮文件時，應小心雙擊下載目標。最好先使用殺毒軟件檢查。

金山毒霸2011是首款云殺毒軟件，占用資源少，查殺速度快，金山毒霸創新三引擎系統修復，提供使用幫助、病毒求助、功能指引等全面服務。

全功能安全軟件金山衛士是當前查殺木馬能力最強，檢測漏洞最快，體積最小巧的免費安全軟件。速度比同類軟件快10倍，全面保護您的系統安全。