Simone
这种木马是针对喊举金山网盾的一个漏洞来的金山网盾的浏览器首页锁定功能是会通过加载一个配置文件来实现的，也就是说如果你把主页锁定为about：blank，那么那个配置文件里面就会是about：blank的信息，然后金山网盾读取配置文件之后就知道要锁定主页为about：blank二进行锁定而金锁木马则是利用这个特性，木马会修改金山网盾的那个配置文件，把里面的内容由原本锁定的网址改为某个特定的网址，而金山迅渗明网亩告盾在加载配置文件的时候并不会校对这个配置文件有没有异常就直接读取，也没有对配置文件进行加密处理（这也算是一个漏洞了），于是就把配置文件中被木马修改的网址锁定为主页，那样你的主页就会被“金锁”修改了。接着还会在桌面释放一些推广图标。不过解决方法也不难，只需要删除病毒本体，并把金山网盾的配置文件修改为原样，删除桌面上的里面图标就完事了当然最好的方法还是控制对配置文件的修改现在的新版金山网盾已经解决了这个问题其实也不是很可怕的病毒，只是因为金山是360的竞争公司，所以为了推广自己的产品就会把竞争对手的漏洞说得严重一点。
