“变态修仙”桌面快捷方式竟是“毒雨”木马恶意推广难清除

资讯 Tom 2018-06-14 11:14

近日，许多网友遇到一个共同的困扰：电脑桌面上突然出现“变态修仙”快捷方式，并且极难删除。腾讯电脑管家监测发现，这是一款名为“毒雨”的木马在作祟，每逢周末时段便异常活跃，疯狂向电脑推送电商广告链接、游戏快捷方式、广告弹窗、软件推装等，给用户带来了严重困扰。

（“变态修仙”推广图标）

用户中招后最明显的表现是电脑桌面会出现“变态修仙”的快捷方式，若没有从源头清除木马，即便删除该快捷方式，过一会儿还是会再次出现。目前，腾讯电脑管家已累计为20多万用户拦截了“毒雨”木马的恶意推广行为。

（腾讯电脑管家实时拦截该木马）

腾讯电脑管家拦截数据显示，“毒雨”木马的传播峰值多出现在周末时段。以该木马传播较广的某个样本为例，其最近一次推广是在6月3日（周日），且上个传播峰值同样出现在周末，最高日传播量超过5万次。

（“毒雨”木马近期传播趋势）

通过对捕捉到的病毒样本进行分析，腾讯安全专家发现，“毒雨”木马主要藏身在简约PDF、轻看图、USBDRIVER和鼠标皮肤大师等常用软件中，并通过下载器捆绑安装进行传播。此类软件通过云下载SSK.exe病毒文件并执行，在中招电脑中进行疯狂推广、安装软件等行为。由于释放“毒雨”木马的软件签名和文件信息均指向珠海某网络公司，不难推测投放该木马的是同一网络黑产团伙。

另外，“毒雨”木马十分擅长伪装，部分病毒样本会弹出类似杀毒软件修复BUG的弹框提醒，实际上隐藏了推装的软件，一旦用户点击确定，就会进行自动安装。据悉，“毒雨”木马兼容了几乎所有的windows系统，包括winxp、win7、win8、win10等，影响范围正在进一步扩大。

（“毒雨”木马诱导推装）

为避免更多用户感染“毒雨”木马，腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒用户：网络上的下载器往往伴随捆绑安全、被植入木马病毒文件的现象，存在较大的安全风险，建议尽量通过官方渠道下载安装正版软件。此外，下载使用软件程序前，先通过腾讯电脑管家进行安全扫描，可有效拦截查杀大部分的木马病毒，有效保障个人上网设备和信息安全。

深圳SEO优化公司爱联网站推广系统哪家好晋城百姓网标王推广报价贵阳网络推广报价哈尔滨模板推广公司安庆网站推广多少钱盐城关键词排名哪家好巢湖网站建设设计多少钱朝阳百度seo公司木棉湾网站设计多少钱飞来峡网站建设价格巴中网站优化按天收费价格绥化百度标王价格韶关建设网站哪家好柳州百度关键词包年推广报价南平模板推广多少钱烟台英文网站建设报价河源网站改版公司伊犁企业网站建设报价松岗网站推广方案推荐邯郸阿里店铺托管多少钱九江seo网站推广多少钱伊春营销型网站建设推荐巴中百度关键词包年推广报价海东网站搜索优化报价海口百度网站优化排名价格新余网页制作报价临沂模板制作哪家好辽源品牌网站设计多少钱南京seo 肇庆网站搜索优化推荐歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发春山在望成都发生巨响当地回应 60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警 #春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅：唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子 19岁小伙救下5人后溺亡多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人？开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头 315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU 恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运