从8月0日开始，一款名叫“诡秘下载器变种”的恶意程序正在互联网上肆虐，该程序不仅会将用户电脑首页篡改为799.com，而且还会终止或影响多个安全软件的正常工作，手段极为恶劣。而据记者在8月日晚上得到消息，目前风头正劲的安全辅助软件——60安全卫士已经针对这一恶意程序进行了升级，用户可以用最新版本的60安全卫士轻松卸载该程序。

记者从瑞星全球反病毒监测网获悉该恶意程序的，这个修改用户IE浏览器首页的恶意程序被命名为“诡秘下载器变种CXW(Trojan.DL.Delf.cxw)”。据安全专家表示，用户在中了该恶意程序之后，会建立文件C:\WINDOWS\system\realplayer.exe，每隔秒钟检查一次，它还会自动从http//down.Viru??ky.com下载新的病毒并运行，用户无法手工恢复正常首页。

　　更为恶劣的是，该病毒会终止或影响多个安全软件的正常运行，从而使用户面临更大的安全隐患。著名的反病毒软件卡巴斯基能够查到该恶意程序，但无法予以删除或隔离。而据记者亲自试验，使用相关IE修复工具修复之后，在不到分钟的时间里，IE首页再度被篡改。

　　8月日晚上，事件获得最新进展，记者从60安全卫士的主页（www.60safe.com）上发现了升级公告，在最新查杀恶意程序名单中新增了 6工具栏、shockwave flash object尾巴、cn_ i.dll、鸡毛信等0余个恶意软件，其中就包含了799.com。而网站上注名的最后一次升级时间为“8月日 ：0”。

　　为了验证60安全卫士的查杀效果，记者将其升级到了最新版本（V.0.6.00，恶意软件特征库版本为V.0..08），利用其“查杀恶意软件”功能进行扫描，查询到了一个名为 的恶意项。从60安全卫士的诊断信息看出，这一恶意程序属 ，恶意表现为 ，其危险级别被定义为 。使用“立即清除”功能进行卸载后，一切恢复正常。

　　据安全专家表示，奇虎60安全卫士是全球第一款能彻底查杀该恶意程序的安全辅助软件。而根据60安全卫士方面表示，他们将确保～周发布一个软件新版本，而每周二和周四会分别更新两次恶意软件特征库，是发布特征库最快的软件。其支持查杀的恶意软件数量从刚发布时的款到了0款，时间非常短。

　　网民普遍怀疑此恶意程序是799.com为了提升PV流量而采取的恶意行为。记者登陆799.com之后看到，该网站站长在博客中辩解说“799网站无毒，也并无任何弹出”。对此，专家表示，此类恶意程序往往通过恶意网站散步，或者与某些软件进行捆绑欺骗用户下载安装。