搜狐IT發(fā)現，趨勢科技的分析師Jonell Baltazar通過文章披露假冒Google首頁是如何傳播蠕蟲的。

　　據稱，他們傳播的蠕蟲之前已經被安全公司發(fā)現，名字為“WORM_SOHANAD”，過去這一蠕蟲通過即時通信工具傳播，此次不良之徒改變手法，瞄上了Google公司。

　　他們制作了一個Google首頁，這一頁面和Google正宗首頁有兩點不同：在右上部，有一個鏈接稱“在首頁上做廣告”，在搜索框下側，一行簡短文字稱，用戶需要下載一個插件才能夠讓首頁正常運行。

　　不論點擊任何鏈接，都將讓用戶下載含有蠕蟲的EXE文件。

　　其中，兩個可執(zhí)行文件home.exe和zun.exe都指向WORM_SOHANAD這一蠕蟲，另外一個zin.exe則含有WORM_VB.EIQ.

　　趨勢科技這一博客說，不良之徒還會修改用戶電腦的hosts文件，導致他們在訪問Google網站時，將會被轉引到假冒Google的頁面。