8749病毒是一个典型的病毒化的流氓软件，中8749病毒后的典型现象是主页被锁定为。在短短几天之间，8749病毒已经出现了数个变种。以变种出现的速度来看，估计该流氓软件会很快在互联网大规模传播。流氓软件8749不但具备流氓软件的一些基本特性，而且采用了现代最流行的病毒攻击手段，如删除系统文件、破坏安全模式等等，流氓软件病毒化特征非常明显。由于该流氓软件采用了上半年毒王AV终结者的一些最新的病毒攻击技术，故普通用户很难彻底清除。

起源

特征

破坏性

反病毒

解决办法

病毒行为

查杀招数

其他招数

起源

一种名为8749的流氓软件正在互联网上大肆传播，并上演了一场“黑吃黑”的流氓软件大战，不但大量用户IE首页被篡改,而且一些曾经极具影响力的同类“流氓”软件也被攻击。由于该流氓软件采用了上半年毒王AV终结者的一些最新的病毒攻击技术，故普通用户很难彻底清除。

特征

反病毒专家戴光剑表示，流氓软件8749不但具备流氓软件的一些基本特性，而且采用了现代最流行的病毒攻击手段，如删除系统文件、破坏安全模式等等，流氓软件病毒化特征非常明显。

专家表示，8749可通过删除清空注册表SAFEMODE下的所有项目，破坏安全模式，使用户不能进入安全模式调试系统；同时，添加注册表启动项，因该流氓软件名是随机生成，不同的电脑，感染的文件并不完全一致，增加了用户进行清除的难度。

破坏性

此外，与AV终结者相似，8749的自我保护意识非常强，如终止安全修复工具、将自身隐藏在QQ等目录中，并且插入QQ进程，以绕过反病毒软件的监控。而 这种从过去的发掘系统漏洞、攻击杀毒软件转向攻击通用软件的技术可以说是目前较新的病毒攻击手段。用户一旦中招，不但相关的修复工具、杀毒软件被禁用，而 且只要用户打开带有“8749病毒”、“8749专杀”、“清除8749”字样的窗口，窗口即刻被关闭。

值得一提的是，此次8749的返攻不但将反病毒软件作为攻击目标，而且还将曾经一些影响比较大的流氓软件piaoxue、7939等一同进行打击，可见病毒之间“抢地盘”的趋势也更加明朗。

业内人士指出，流氓软件8749极有可能与一个域名为8479的导航网站有关，据了解，该网站为一导航类网站，与hao123非常相似，而流氓软件 8749的一个特征就是阻止用户登陆hao123网站，因此，8749网站很难摆脱利用不正当竞争手段进行攻击竞争对手的嫌疑。

反病毒

据悉，2006年流氓软件大规模爆发，用户怨声载道，反病毒厂商纷纷发布专门针对流氓软件的清除工具，在大规模的围剿之下，流氓软件数量骤减；进入 2007年，流氓软件仿佛销声匿迹，很少有影响力较大的流氓软件出现，而此次8749的出现再一次给广大用户敲响了警钟，流氓软件并没有消失，而是在不断 的采用新的技术，肆机作案，用户以及各大安全厂商不可掉以轻心。

解决办法

最新，很多用户的电脑主页被篡改，而且无法通过正常途径修改这个主页。

金山首先病毒专杀工具，专门杀掉8749病毒的

8749病毒的介绍：

1、此木马病毒具有监控标题栏，关键字很严密的特性，例如“专”和“杀”不能在一起出现，一起就会关闭，打空格干扰码都不行，强！

2、程序、网页等标题或内容有360、杀毒、AV、终结者、金山、江民、卡巴、瑞星、专杀、安全、杀毒等词语在标题出现的就会被关闭窗体所对应的进程，小编：这关键词实在太强了……

3、安全模式注册表被破坏，无法进入安全模式，随机名进入QQ目录，植入DLL文件，用于重生！

病毒的详细分析报告

病毒行为

8749病毒的行为：

1、使用删除文件，移动文件，写入空信息等三种方式清空HOST文件

2、病毒利用文件占用技术，实现对自身程序文件的保护

3、修改注册表键，禁用XP的系统还原

Software\\Microsoft\\Internet Explorer\\Search

Software\\Microsoft\\Internet Explorer\\Main

4、添加注册表启动项，因病毒名是随机生成，不同的电脑，感染的文件并不完全一致。修改注册表HKLM\\software\\microsoft\\windows\\currentversion\\runonce，实现自动注册组件。

5、破坏安全模式（清空注册表HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot下的所有项目），使你不能进入安全模式调试系统。启动系统到安全模式会蓝屏。

6、终止所有包含下列字符的窗口的进程。

btbaicai

wopticlean

360safe

8749病毒

8749专杀

卡卡

安全卫士

IE修复

清除8749

删除8749

7.子DLL，每20分钟从h**p://up. yinlew .com :8080/hellohost515.ini?p=%s&t=%d下载一个要阻止访问的网站列表，下载后的文件保存在%sys32dir%\\andttrs文件中。类似以下内容：

查杀招数

最近素有小强称谓的8749病毒肆虐互联网，不少朋友的电脑都接连中招了，那么要怎样杀8749病毒呢？

1、下载火狐浏览器，点击下载Firefox

原因：因为IE已经被8749控制，只要输入8749就会被关闭，同时，输入360、瑞星等关键词也会被关闭，而经过不断的试验，火狐浏览器可以进入360论坛，尽管输入“8749专杀”等关键词还是会关闭，但基本上可以较为安全的进行浏览了。

2、在火狐浏览器的google搜索栏里输入“金山清理专家”，下载后第一时间进行更新，然后断开网络，进行扫描，就可以发现“8749”的踪迹了，然后进行清理。

原因：面对8749的肆虐，金山公司这一次可以说是走在了所有防毒公司的前头，是他们最先做出了8749的专杀工具，作为一名普通的网民，我向他们表示感谢！

反思：其实，这一次8749的失误是，只劫持了IE，但对火狐浏览器没有办法。如果这个混蛋连火狐等非IE浏览器进行劫持的话，我在自己的机器上是很难上网查找解决方案的。

最近被网友称为“蟑螂“小强”的顽固病毒8749大肆泛滥，“8749”病毒采用了上半年毒王AV终结者的一些最新的病毒攻击技术，具有“百杀不死”的能力，目前网上流行的AV专杀工具也对其毫无办法。中毒后，主页被死锁为，拦截安全软件和杀毒的启动，拦截安全相关的网站，并自动复制到QQ的文件夹中，用于重生。

>>>疯狂篡改IE主页 8749病毒再生新变种

其他招数

[来源]新华网　2007-08-22 14:51:41

日前，疯狂篡改用户ＩＥ主页的８７４９病毒再生新变种ｂ，破坏力更强，不仅可终止用户电脑内的杀毒软件，甚至可删除某些杀毒软件的相关文件，导致该杀毒软件彻底无法使用。

金山反病毒工程师戴光剑表示，８７４９变种ｂ是一个破坏操作系统，杀毒软件的病毒。该病毒会破坏安全模式，关闭某些著名杀毒软件的进程并删除其文件，使得其他病毒不会被反病毒软件查杀，能够肆意破坏系统。如果用户登录某些杀毒软件厂商站点或上网搜索与杀毒有关的信息时，浏览器会自动转到百度首页，使得用户无法通过网络求助。

针对８７４９变种ｂ的传播特点，金山毒霸反病毒中心及时更新了８７４９专杀工具，用户可登录下载。如果用户无法正常打开专杀下载页面，也可通过正常电脑进行下载并复制到Ｕ盘内，然后连接到自己的电脑进行查杀。

金山毒霸反病毒专家还建议用户登录金山毒霸官网免费下载最新版本的金山系统清理专家２．０进行预防。此外，用户也可利用清理专家２．０为自己的电脑进行一个健康评分，防患于未然。