主页导航被篡改却改不回来,原来真相是这

白癜风怎么治疗呢 http://m.39.net/pf/a_7998441.html

金山毒霸安全实验室近期监控到Bootkit类木马感染传播再度活跃，该木马会篡改用户系统硬盘的VBR(卷引导记录)来实现隐蔽启动。

此次的新变种从XP到最新的Win10都保持兼容，病毒启动后会联网动态加载恶意模块，篡改用户主页导航设置、暗刷广告等。

“甜椒刷机”下载恶意模块篡改系统VBR进行感染

经过云端数据溯源分析，金山毒霸安全研究人员发现该病毒母体为“甜椒刷机”、“奇兔刷机”等多款知名安卓刷机软件。

而这些软件目前正通过各大下载者的下载器捆绑传播，预计影响用户量较大，下载站再次沦为恶性病毒传播的帮凶。

目前毒霸已经可以拦截查杀此木马变种，再次提醒用户，谨慎通过下载器下载安装软件，推荐使用金山毒霸的软件管家。

金山毒霸查杀异鬼病毒截图