许多用户使用第三方浏览器上网，让不法分子趁机侵入系统，因此用户误进钓鱼网站，犯罪分子利用。其中，最新的防病毒软件提供商ESET NOD32的私人病毒的一个著名的傲游浏览器，企图欺骗用户。



据ESET NOD32说，忘了该病毒被命名为Win32 / qhost.pcu，一旦被病毒，主机系统将被修改，然后让用户浏览某些网站，例如在线交易网站，而不是将钓鱼网站重新点钱，欺诈用户。



同时，该病毒还修改了注册表中的大量键值，以达到自动启动的目的。

hkey_local_machine 软件类 CLSID { 8840eb36-8464-8478-5e33-345a211800d8 }

hkey_local_machine 软件类 CLSID inprocserver32 8840eb36-8464-8478-5e33-345a211800d8 } {

hkey_local_machine 软件许可证

{ hkey_local_machine 软件类 CLSID inprocserver32 8840eb36-8464-8478-5e33-345a211800d8 } { }

（默认）=%系统% hypertrm .dll

线程=公寓



由于在Win32 / qhost变化。PCU的内容是随机的，所以ESET NOD32不建议用户手动清除，应使用杀毒软件扫描病毒的检测和删除，更建议用户扫描系统在安全模式下，将会得到更好的清除作用。