卡巴斯基实验室最近截获一种名为“流氓推广器”的木马程序(Trojan-Dropper.Win32.StartPage.css)。该木马会捆绑于“千千静听”安装程序中，并且使用千千静听的图标及版本信息。一旦运行，会在前台运行正常的千千静听程序并创建正常的千千静听程序的快捷方式，但同时会在后台添加恶意程序once.exe到启动项内。并替换世界之窗浏览器的配置文件，将首页设置成www.23**.com，将默认搜索页面指向恶意推广页面。系统重启后会自动执行once.exe，修改系统默认首页、默认搜索。之后，还会将自身删除，消除感染痕迹。

卡巴斯基目前已经可以查杀“流氓推广器”木马，只要保持卡巴斯基安全软件正常更新即可以及时拦截此木马感染系统。此外，卡巴斯基实验室再次提醒广大网友，下载软件时一定要去官方网站，避免下载的软件中捆绑恶意程序。