2009年5月11日，金山毒霸反病毒中心接到大量用戶反映，“我的主頁是hao123的，不知道怎么就換成了7696的，我在Internet里換了，可是沒有用，在注冊表里也修改過，不過還是沒有用”、“電腦網(wǎng)站主頁是kuku8000網(wǎng)站導(dǎo)航，怎么無法換回hao123？”、“我下了一個魔獸爭霸，主頁被修改為2345網(wǎng)址導(dǎo)航，一運行游戲就改回去。”短短三天，金山急救箱就為用戶處理了多達(dá)23660次IE主頁被修改的情況，目前數(shù)字還在不斷增長中。

金山毒霸反病毒專家李鐵軍指出，經(jīng)濟(jì)危機(jī)下，網(wǎng)絡(luò)“路霸”再現(xiàn)抬頭趨勢。不法分子強(qiáng)行篡改IE瀏覽器首頁，以此提高某些網(wǎng)站的訪問量和插件安裝量，從中獲取非法的經(jīng)濟(jì)利益。

修改次數(shù)最多的十大網(wǎng)絡(luò)流氓：

李鐵軍介紹，用戶一般喜歡給常用的軟件建一個快捷方式放在桌面，IE瀏覽器默認(rèn)就在桌面有個快捷方式，惡意軟件在這里發(fā)現(xiàn)了“商機(jī)”。

經(jīng)反病毒專家分析，惡意軟件作者采取兩種方式傳播惡意軟件，霸占IE主頁。其中通過軟件捆綁的方式是最慣用伎倆，通常為游戲、破解補(bǔ)丁、外掛等。像網(wǎng)友反映“在下載魔獸爭霸的時候，發(fā)現(xiàn)IE主頁被修改為www.2345.com，怎么修改也沒有效果。”其實從多特下載頁面就能發(fā)現(xiàn)端倪“提醒:此軟件安裝要首頁是www.2345.com才可以安裝,請不愿意支持多特用戶不要下載”。

就像殺毒軟件保護(hù)自己不被病毒破壞一樣，惡意軟件作者還使用通過rootkit在電腦和用戶之間構(gòu)筑了一道堅固的墻壁，以阻止用戶修改主頁的操作。金山毒霸反病毒專家指出，最近流行的修改主頁為9348.cn、kuku530.com的就是這種情況。金山急救箱目前可以通過二次清除的方式來清除這個惡意軟件。

反病毒專家建議用戶一旦發(fā)現(xiàn)IE主頁被篡改時，可利用金山系統(tǒng)急救箱——系統(tǒng)之IE修復(fù)功能自動修復(fù)。瀏覽器首頁被惡意篡改后一定要及時查殺木馬和惡意插件，用戶可登錄免費下載具有“云安全”體系的金山毒霸2009，及時升級病毒庫，防止病毒入侵。