雅虎助手初具病毒特征 真假百狗360安全卫士一个不放

　　360安全中心（http://www.360safe.com ）发布：10月10号，接网友举报360安全中心的反恶意软件专家在雅虎助手的官方网站上发现一个标号patch34的Cab包，通过分析发现在雅虎助手升级该包后，将在用户完全不知情下破坏360安全卫士等应用程序，使其无法正常使用，在随后的媒体曝光后雅虎方面快速取消了该链接。

　　另外，据网友反映雅虎助手之前的一次产品升级将自行在用户电脑系统分区的Program Files目录下生成“baigoo”等目录，并同时设置其为不可访问，通过假百狗大规模爆发这一事实，造成360安全卫士无法查杀百狗这一假想，360安全中心的专家认为，这种栽赃陷害的行为在之前就屡有发生，之后也不会断绝，最新版本的360安全卫士已经增加了相关的查杀，两个百狗都能完全查杀。

　　来自360安全中心运营维护小组的数据表明，目前360安全卫士的累计安装量超过670万，随着安装量的提升已经开始对整个恶意产业链造成有力打击，随着随后的高速增长持续，来自恶意软件的各种形式反扑可能还会持续，希望广大网民保持高度警惕。

　　在此我们建议广大网民建立良好的软件安装习惯，安装下载软件时尽量到官方网站和正规下载站下载；及时给系统打安全补丁；定期使用360安全为您的电脑做检查。

　　【重点恶意软件播报】

　　PopWinIe

　　恶意软件名称：PopWinIe

　　危险等级：★★★★★★

　　恶意软件类型： 浏览器劫持

　　所属公司： 未知

　　恶意行为：篡改首页、弹出广告、强制安装、无法彻底删除

　　传播途径： 捆绑安装

　　SVCH0ST.exe

　　恶意软件名称：SVCH0ST.exe

　　危险等级：★★★★★★

　　恶意软件类型：有潜在风险的

　　所属公司： 未知

　　恶意行为：强制安装、无法彻底删除、伪装系统程序

　　传播途径：捆绑安装

　　aspwstate木马

　　恶意软件名称：aspwstate木马

　　危险等级：★★★★★★

　　恶意软件类型：木马

　　所属公司： 未知

　　恶意行为：弹出广告、强制安装、无法彻底删除、自动下载

　　传播途径： 捆绑安装、网页传播

　　SoundMam

　　恶意软件名称：SoundMam

　　危险等级：★★★★★★

　　恶意软件类型： 有潜在风险的

　　所属公司：未知

　　恶意行为：强制安装、无法彻底删除、伪装系统文件

　　传播途径：捆绑安装

　　mssapi.dll

　　恶意软件名称：mssapi.dll

　　危险等级：★★★★★★

　　恶意软件类型： 有潜在风险的

　　所属公司： 未知

　　恶意行为：强制安装、无法彻底删除、自动变名

　　传播途径： 捆绑安装

　　sys32version.dll恶意插件

　　恶意软件名称：sys32version.dll恶意插件

　　危险等级：★★★★

　　恶意软件类型： 有潜在风险的

　　所属公司： 未知

　　恶意行为：强制安装、无法彻底删除