4月28日金山網(wǎng)絡(luò)首家披露了“穿越者”病毒。一天之后，“穿越者”病毒的感染量大約為每天十萬臺電腦。而且，有更多的軟件被穿越者病毒利用。

    病毒集團將正常軟件的啟動文件StartSvr.exe和病毒程序一起打包，并將病毒程序命名為jfCacheMgr.exe，再修改注冊表實現(xiàn)開機啟動。當(dāng)StartSvr.exe運行時，病毒偽裝的jfCacheMgr.exe就會間接啟動。病毒集團常用類似手法使用正常軟件來間接啟動病毒程序，以繞過一些安全軟件的主動防御。

    正常軟件被病毒傳播者用來啟動病毒程序的原理和Dll劫持漏洞類似，都是先打開正常文件，再由正常文件間接啟動惡意程序。

    存在dll劫持漏洞的軟件多且應(yīng)用廣泛。如：AutoCAD2007、Daemontools、Winamp、Media Player Classic、Thunderbird、Microsoft Office、Adobe Photoshop、Adobe Dreamweaver CS5、Skype、Snagit10、Safari、WinDVD、Opera、Firefox等等。關(guān)于Dll劫持漏洞的具體解釋，可以參考百度百科：http://baike.baidu.com/view/4215823.htm。

    皮皮在第一時間與金山進行了技術(shù)上的交流與溝通，雙方一致認(rèn)為，皮皮播放器本身是安全的專業(yè)軟件，但極少部分用戶通過非正規(guī)渠道下載的假皮皮播放器存在潛在的病毒風(fēng)險，這種情況幾乎在所有的計算機軟件程序中都可能存在，因此，金山呼吁廣大用戶除正確使用專業(yè)的殺毒軟件外，也盡可能通過軟件的官方網(wǎng)站下載使用。接下來，金山也會協(xié)助皮皮加強類似病毒的防范，為廣大用戶放心的使用皮皮軟件提供安全保障。

    其他新聞：

    警惕穿越者病毒破壞瀏覽器主頁
    五一安全看電影 毒霸讓看片不中毒