流氓软件病毒化 锁定8749

这是一个典型的病毒化的流氓软件，中标后的典型现象是主页被锁定为www.8749.com。在短短几天之间，已经出现了数个变种。以变种出现的速度来看，估计该流氓软件会很快在互联网大规模传播。

破坏性

该病毒为了保护自身不被用户清除，使用了极端的手段。除了让一些安全软件无法运行之外（差不多是复制了AV终结者病毒的破坏特性），任何包含“8749病毒”、“删除8749”一类字符的窗口都会被该病毒强制终止，病毒还会禁用系统还原，破坏安全模式等手段，令清除病毒或恢复系统变得更加困难。

病毒发展新趋势

过去，大多数病毒都选择隐藏在系统目录。这个病毒最显著的特点是隐藏在QQ目录中，并且插入QQ进程，以绕过反病毒软件的监控。显然，病毒技术已经从过去的发掘系统漏洞、攻击杀毒软件转向攻击通用软件。

改写host文件

8749病毒把www.piaoxue.com（曾经十分流行的飘雪）网址，杀毒厂商的服务器列表都被阻止访问，显然病毒除了跟反病毒软件作斗争，病毒之间抢地盘的趋势也更加明朗。