激活工具散播锁首病毒"麻辣香锅"诱导用户退出安全软件
近期，有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师发现，上述用户均是在某激活工具官网（现已被火绒拦截）下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现，这些激活工具均携带了一款名为“麻辣香锅”的首页锁定病毒，病毒感染用户电脑后会将首页劫持为"http://?.**111.top"（"？"为任意数字）。
由于上述激活工具使用者较多，导致病毒影响范围较大。火绒安全软件最新版可拦截该病毒。另外，感染该病毒的用户，可以使用火绒专杀工具清除病毒，点此下载专杀工具。
根分析，该病毒锁定首页后，还会禁止浏览器自行改回原有的首页，并且会破坏安全软件躲避查杀。此外，该病毒还可以通过本地的升级程序不断更新。该病毒还会收集用户本地的蓝屏信息，推测是为了从中筛查并解决自身驱动导致蓝屏的问题，其目的是为了可以长期"霸占"电脑。
激活工具等灰色软件捆绑病毒、流氓软件进行传播早已是行业的乱象。由于此类工具通常在装机后先于安全软件被安装，会导致携带的病毒先一步到达电脑获得对抗的主动权；此外，即便用户提前部署了安全软件，这些工具也会想尽办法利用自身"灰色"的性质，诱导用户在安装时先卸载安全软件，防止"误杀"。
从激活工具官网可看到，病毒作者也在诱骗用户安装前退出安全软件。在此，火绒工程师提醒广大用户，切勿轻易卸载安全软件，谨慎使用激活工具等灰色软件，如必须使用，可先用安全软件对其进行扫描查杀，确保安全。
via. 火绒安全
#互联网 @TGgeek
消息来源: https://t.me/TGgeek/638
近期，有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师发现，上述用户均是在某激活工具官网（现已被火绒拦截）下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现，这些激活工具均携带了一款名为“麻辣香锅”的首页锁定病毒，病毒感染用户电脑后会将首页劫持为"http://?.**111.top"（"？"为任意数字）。
由于上述激活工具使用者较多，导致病毒影响范围较大。火绒安全软件最新版可拦截该病毒。另外，感染该病毒的用户，可以使用火绒专杀工具清除病毒，点此下载专杀工具。
根分析，该病毒锁定首页后，还会禁止浏览器自行改回原有的首页，并且会破坏安全软件躲避查杀。此外，该病毒还可以通过本地的升级程序不断更新。该病毒还会收集用户本地的蓝屏信息，推测是为了从中筛查并解决自身驱动导致蓝屏的问题，其目的是为了可以长期"霸占"电脑。
激活工具等灰色软件捆绑病毒、流氓软件进行传播早已是行业的乱象。由于此类工具通常在装机后先于安全软件被安装，会导致携带的病毒先一步到达电脑获得对抗的主动权；此外，即便用户提前部署了安全软件，这些工具也会想尽办法利用自身"灰色"的性质，诱导用户在安装时先卸载安全软件，防止"误杀"。
从激活工具官网可看到，病毒作者也在诱骗用户安装前退出安全软件。在此，火绒工程师提醒广大用户，切勿轻易卸载安全软件，谨慎使用激活工具等灰色软件，如必须使用，可先用安全软件对其进行扫描查杀，确保安全。
via. 火绒安全
#互联网 @TGgeek
消息来源: https://t.me/TGgeek/638