上周，金山毒霸安全中心監測到一類披著DOS程序外衣的穿越者病毒每天感染上萬臺電腦。至周末時，被穿越者病毒鎖定主頁的電腦已達每天3-4萬臺，比一周前增長了3-4倍。因病毒使用了20年前流行的程序格式，多款殺毒軟件至今仍不能防御。

    對穿越者病毒持續跟蹤后發現，該病毒每天新增數個變種，病毒鎖定的瀏覽器主頁指向不同的網址導航站。金山毒霸安全專家估計，穿越者病毒傳播者可能在使用病毒生成器批量制造變種，再通過不同的視頻網站（主要是盜版視頻和成人視頻網站）傳播。

圖1 穿越者病毒變種會鎖定不同的網址導航站

    網址導航站為求短期內獲得較大流量，直接采用或縱容病毒推廣，穿越者病毒主要偽裝成某某專用播放器來欺騙網民下載。一些網民因為看了盜版電影或者瀏覽了色情網站，瀏覽器就被強行修改。

圖2 穿越者病毒偽裝的所謂Flash播放器

    “這種中小網址導航站根本不值得信任”，金山毒霸安全專家指出，“這些急功近利的網址導航站，域名和廣告鏈接隨時會修改。為求獲利，經營者甚至會將重要位置出售給釣魚詐騙網站。若網民瀏覽器主頁被鎖定到這種網站，后果相當嚴重。”

    因為穿越者病毒作者使用20年前流行的DOS程序文件做病毒包裝，成功欺騙眾多殺毒軟件。由于較多殺毒軟件至今仍然不能防御或查殺穿越者病毒，致使該病毒的傳播量持續上升。若網民發現自己的瀏覽器被鎖定為導航站，某些安全衛士反復查殺不能解決問題時，建議使用完全免費的金山毒霸查殺修復。