自动篡改用户首页 “44939”木马集中爆发

　　12月3日下午，一份来自360安全中心的报告声称截获了一款新的木马程序，该程序通过系统漏洞进行传播，并将用户的电脑首页改为“44939网址导航”。360安全中心已经发布了44939专杀工具，受感染用户可立即下载修复（http://dl.360safe.com/killer_44939.exe）

　　据悉，中招的用户大多是自身系统存在安全漏洞，在访问了一些被挂马的网站时，该木马将会自动下载安装到用户的电脑上，并将用户的IE浏览器主页更改为一个 “44939网址导航”网站；且使用各种IE修复工具仅能维持几分钟的修复状态，过一段时间或下次开机以后，主页又变回44939导航。

　　360安全中心表示，由于该木马使用了“注册表HIV恢复”技术，不是简单的使用常见API操作注册表，因此，一些普通的杀毒软件，无法对其危险行为报警。木马运行后会有规律、间歇性的更改用户主页为44939导航网站并导致无法彻底清除。