bwhyj4.exe进程，开机自动生成，IE主页被定向为3448.com，启动杀毒软件系统即关机

11月20日，继“my123”、“7939.com”之后，一个把用户首页修改成“3448.com”的流氓软件遭到瑞星卡卡的追杀，该流氓软件会修改QQ的程序文件，给查杀造成很大困难。针对此恶性流氓软件，瑞星卡卡已经进行升级，用户使用其中集成的“未知病毒查杀”功能即可彻底清除“3448”流氓软件。
据瑞星反病毒工程师介绍说，为了对抗反流氓工具的查杀，“3448”流氓软件采用“寄生”技术。它会修改聊天工具QQ的程序文件，使得用户在打开QQ时自动运行该流氓软件。由于其寄生于QQ当中，给查杀造成很大困难。如果处理不当，很容易造成用户QQ损坏，无法使用。除此之外，“3448”流氓软件还会删除注册表信息，使用户无法进入“安全模式”杀毒，并对系统进行监视，当发现用户使用某些安全软件及反流氓工具时自动关机。
瑞星工程师对该网站的分析和技术追踪表明，“3448”流氓软件的受益者是网址导航站点：WWW．3448．COM（IP：125.91.1.20），主机位于广东省。

据分析，由于瑞星卡卡3.0的强势发布，包括非瑞星用户在内的广大网民都可以免费使用反病毒技术来清除大批流氓软件。这给流氓软件编写者带来了很大的生存压力，致使7939、my123、3448等流氓软件疯狂采用Rootkits、感染、寄生、后台升级等病毒手段来与瑞星卡卡对抗。

瑞星卡卡通过独家的“未知病毒查杀技术”，可以彻底清除该流氓软件，同时不会影响QQ的正常使用。瑞星反病毒工程师提醒广大网民，当发现主页被修改为“3448.com”时，不要轻易使用其它安全软件进行查杀，以免QQ瘫痪或者系统崩溃，请立即下载安装免费的“瑞星卡卡3.0 "

http://zhidao.baidu.com/q?word=3448.com&ct=17&pn=0&tn=ikaslist&rn=10