2009年5月11日,金山毒霸反病毒中心接到大量用戶反映,“我的主頁是hao123的,不知道怎么就換成了7696的,我在Internet里換了,可是沒有用,在注冊表里也修改過,不過還是沒有用”、“電腦網站主頁是kuku8000網站導航,怎么無法換回hao123?”、“我下了一個魔獸爭霸,主頁被修改為2345網址導航,一運行游戲就改回去。”短短三天,金山急救箱就為用戶處理了多達23660次IE主頁被修改的情況,目前數字還在不斷增長中。
金山毒霸反病毒專家李鐵軍指出,經濟危機下,網絡“路霸”再現抬頭趨勢。不法分子強行篡改IE瀏覽器首頁,以此提高某些網站的訪問量和插件安裝量,從中獲取非法的經濟利益。
修改次數最多的十大網絡流氓:

李鐵軍介紹,用戶一般喜歡給常用的軟件建一個快捷方式放在桌面,IE瀏覽器默認就在桌面有個快捷方式,惡意軟件在這里發現了“商機”。
經反病毒專家分析,惡意軟件作者采取兩種方式傳播惡意軟件,霸占IE主頁。其中通過軟件捆綁的方式是最慣用伎倆,通常為游戲、破解補丁、外掛等。像網友反映“在下載魔獸爭霸的時候,發現IE主頁被修改為www.2345.com,怎么修改也沒有效果。”其實從多特下載頁面就能發現端倪“提醒:此軟件安裝要首頁是www.2345.com才可以安裝,請不愿意支持多特用戶不要下載”。
就像殺毒軟件保護自己不被病毒破壞一樣,惡意軟件作者還使用通過rootkit在電腦和用戶之間構筑了一道堅固的墻壁,以阻止用戶修改主頁的操作。金山毒霸反病毒專家指出,最近流行的修改主頁為9348.cn、kuku530.com的就是這種情況。金山急救箱目前可以通過二次清除的方式來清除這個惡意軟件。
反病毒專家建議用戶一旦發現IE主頁被篡改時,可利用金山系統急救箱——系統之IE修復功能自動修復。瀏覽器首頁被惡意篡改后一定要及時查殺木馬和惡意插件,用戶可登錄免費下載具有“云安全”體系的金山毒霸2009,及時升級病毒庫,防止病毒入侵。