区块链火了Sality病毒，感染3万电脑伺机盗取比特币
【文章摘要】 腾讯平安御见威胁情报中心监测发现，部门流氓软件推广者，通过搜索引擎广告冒充常用工具软件推广下载器，这类流氓软件不只带来大量无用软件安装，同时还会窜改浏览器主页，甚至借机流传病毒木马。不少人在下载软件时，都遇到过这样的事情：原本只下载了一个软件，但下载完使用后发现，桌面上泛起了几个完全不知道何时下载，而且还无法卸载“狗皮膏”式的弹窗广告，导致电脑运行缓慢，让人很是头疼。
克日，腾讯平安御见威胁情报中心监测发现，部门流氓软件推广者，通过搜索引擎广告冒充常用工具软件推广下载器，这类流氓软件不只带来大量无用软件安装，同时还会窜改浏览器主页，甚至借机流传病毒木马。
（图：隐藏在搜索引擎广告中的流氓软件下载器）
实际上，这些不着名的软件，都是在下载流氓软件后被捆绑下载的，令用户防不胜防。流氓软件下载器通过购置搜索引擎广告，买断部门着名软件关键词搜索效果，当用户搜索这些工具软件名称时，会被导流到高仿冒充官网下载页面，极易上当受骗。同时，此类推广成本极低，软件推广者只需用低廉的价钱购置搜索引擎的关键词广告服务，维护多个推广软件站点的单一模版页面即可，这种方式对下载用户危害性极大。
（图：流氓软件下载器的全新推广方式）
双11剁手节前小心浏览器被劫持，腾讯电脑管家可以查杀
依附精心设计的诱骗安装界面，用虚伪热门软件推荐+星级评价做幌子，误导用户点击难以发现的默认勾选符号，一旦用户点击“立刻安装”就会中招，下载安装多个捆绑软件。据腾讯电脑管家监测数据显示，流氓软件下载器天天熏染近万台电脑，且有继续上升的趋势。
据腾讯电脑管家平安专家先容，这类流氓软件下载器为逃避平安软件阻挡，还会接纳病毒式的匹敌手段。例如，下载器自己无文件版本信息，无厂商信息，无署名信息，会频仍更新其推广站点，频仍替换其下载器MD5做平安规则规避等。当流氓推装器运行竣事后，会在用户电脑释放恶意程序，该程序会判断是否在虚拟机环境，如果是真实用户环境就将自身添加为系统服务，以便日后举行推装软件、弹窗广告、挟制网页等恶意操作。
（图：流氓软件下载器的文件属性）
除了影响用户体验以外，流氓软件下载器也极有可能借机流传病毒木马，给用户财富、个人隐私造成严重损失。对此，腾讯平安反病毒实验室负责人、腾讯电脑管家平安专家马劲松提醒宽大用户，切勿安装来历不明的应用软件，推荐安装腾讯电脑管家等主流杀毒软件开启并保持实时运行状态，一招排除流氓软件下载器的骚扰。同时，推荐用户只管在官方网站下载软件，或通过腾讯电脑管家的软件治理功效直接搜索下载，制止安装不需要的软件。
（图：腾讯电脑管家周全阻挡流氓软件下载器）
20多款游戏外挂传播主页劫持木马，影响超10万台电脑