激活工具散播锁首病毒“麻辣香锅“ 诱导用户退出安全软件

淡淡体味

激活工具散播锁首病毒“麻辣香锅“ 诱导用户退出安全软件

来自：MACD论坛(bbs.macd.cn) 作者：淡淡体味 浏览：21809 回复：0

【快讯】
近期，有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师溯源发现，上述用户均是在某激活工具官网（现已被火绒拦截）下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现，这些激活工具均携带了一款名为“麻辣香锅”的首页锁定病毒，病毒感染用户电脑后会将首页劫持为“http://**?.****111.top”（“？”为任意数字，如下图）。


根据火绒工程师分析，该病毒锁定首页后，还会禁止浏览器自行改回原有的首页，并且会破坏安全软件躲避查杀。此外，该病毒还可以通过本地的升级程序不断更新。

更值得一提的是，该病毒还会收集用户本地的蓝屏信息，推测是为了 从中筛查并解决自身驱动导致蓝屏的问题。而如此尽心为用户“服务”的目的，并不是获得口碑，恰恰是为了可以长期“霸占”电脑。

事实上，激活工具等灰色软件捆绑病毒、流氓软件进行传播早已是行业的乱象，火绒也曾多次发布报告进行披露。由于此类工具通常在装机后先于安全软件被安装，会导致携带的病毒先一步到达电脑获得对抗的主动权；此外，即便用户提前部署了安全软件，这些工具也会想尽办法利用自身“灰色”的性质，诱导用户在安装时先卸载安全软件，防止“误杀”。




从上述激活工具官网可看到，病毒作者也在诱骗用户安装前退出安全软件。在此，火绒工程师提醒广大用户，切勿轻易卸载安全软件，谨慎使用激活工具等灰色软件，如必须使用，可先用安全软件对其进行扫描查杀，确保安全。