最近多名金山员工在微博上散布某浏览器被“淘宝客劫持者”攻击的消息,此前金山毒霸更是发布公开数据称,“淘宝客”病毒感染量已过百万。鉴于杀毒软件只能统计自身用户群的病毒感染情况,外界普遍认为,金山用户大面积中招很可能与金山毒霸漏洞遭病毒利用有关。
据了解,此前利用金山漏洞最有名的病毒名为“金锁”,它恶意捆绑金山毒霸软件组件,并篡改其中的配置文件,把金山锁定IE主页的功能变为锁定恶意网址,使金山用户每次打开浏览器都被恶意网页攻击。同时由于金山软件被各大杀毒软件收入白名单,因此反而成为病毒的加载器和保护伞,网民中招后极难清理。