近日，許多網(wǎng)友遇到一個(gè)共同的困擾：電腦桌面上突然出現(xiàn)“變態(tài)修仙”快捷方式，并且極難刪除。騰訊電腦管家監(jiān)測發(fā)現(xiàn)，這是一款名為“毒雨”的木馬在作祟，每逢周末時(shí)段便異常活躍，瘋狂向電腦推送電商廣告鏈接、游戲快捷方式、廣告彈窗、軟件推裝等，給用戶帶來了嚴(yán)重困擾。

(“變態(tài)修仙”推廣圖標(biāo))

　　用戶中招后最明顯的表現(xiàn)是電腦桌面會(huì)出現(xiàn)“變態(tài)修仙”的快捷方式，若沒有從源頭清除木馬，即便刪除該快捷方式，過一會(huì)兒還是會(huì)再次出現(xiàn)。目前，騰訊電腦管家已累計(jì)為20多萬用戶攔截了“毒雨”木馬的惡意推廣行為。

(騰訊電腦管家實(shí)時(shí)攔截該木馬)

　　騰訊電腦管家攔截?cái)?shù)據(jù)顯示，“毒雨”木馬的傳播峰值多出現(xiàn)在周末時(shí)段。以該木馬傳播較廣的某個(gè)樣本為例，其最近一次推廣是在6月3日(周日)，且上個(gè)傳播峰值同樣出現(xiàn)在周末，最高日傳播量超過5萬次。

(“毒雨”木馬近期傳播趨勢)

　　通過對(duì)捕捉到的病毒樣本進(jìn)行分析，騰訊安全專家發(fā)現(xiàn)，“毒雨”木馬主要藏身在簡約PDF、輕看圖、USBDRIVER和鼠標(biāo)皮膚大師等常用軟件中，并通過下載器捆綁安裝進(jìn)行傳播。此類軟件通過云下載SSK.exe病毒文件并執(zhí)行，在中招電腦中進(jìn)行瘋狂推廣、安裝軟件等行為。由于釋放“毒雨”木馬的軟件簽名和文件信息均指向珠海某網(wǎng)絡(luò)公司，不難推測投放該木馬的是同一網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙。

　　另外，“毒雨”木馬十分擅長偽裝，部分病毒樣本會(huì)彈出類似殺毒軟件修復(fù)BUG的彈框提醒，實(shí)際上隱藏了推裝的軟件，一旦用戶點(diǎn)擊確定，就會(huì)進(jìn)行自動(dòng)安裝。據(jù)悉，“毒雨”木馬兼容了幾乎所有的windows系統(tǒng)，包括winxp、win7、win8、win10等，影響范圍正在進(jìn)一步擴(kuò)大。

(“毒雨”木馬誘導(dǎo)推裝)

　　為避免更多用戶感染“毒雨”木馬，騰訊電腦管家安全專家、騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松提醒用戶：網(wǎng)絡(luò)上的下載器往往伴隨捆綁安全、被植入木馬病毒文件的現(xiàn)象，存在較大的安全風(fēng)險(xiǎn)，建議盡量通過官方渠道下載安裝正版軟件。此外，下載使用軟件程序前，先通過騰訊電腦管家進(jìn)行安全掃描，可有效攔截查殺大部分的木馬病毒，有效保障個(gè)人上網(wǎng)設(shè)備和信息安全。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。