“变态修仙”桌面快捷方式竟是“毒雨”木马 恶意推广难清除

  近日，许多网友遇到一个共同的困扰：电脑桌面上突然出现“变态修仙”快捷方式，并且极难删除。腾讯电脑管家监测发现，这是一款名为“毒雨”的木马在作祟，每逢周末时段便异常活跃，疯狂向电脑推送电商广告链接、游戏快捷方式、广告弹窗、软件推装等，给用户带来了严重困扰。

（“变态修仙”推广图标）

  用户中招后最明显的表现是电脑桌面会出现“变态修仙”的快捷方式，若没有从源头清除木马，即便删除该快捷方式，过一会儿还是会再次出现。目前，腾讯电脑管家已累计为20多万用户拦截了“毒雨”木马的恶意推广行为。

（腾讯电脑管家实时拦截该木马）

  腾讯电脑管家拦截数据显示，“毒雨”木马的传播峰值多出现在周末时段。以该木马传播较广的某个样本为例，其最近一次推广是在6月3日（周日），且上个传播峰值同样出现在周末，最高日传播量超过5万次。

（“毒雨”木马近期传播趋势）

  通过对捕捉到的病毒样本进行分析，腾讯安全专家发现，“毒雨”木马主要藏身在简约PDF、轻看图、USBDRIVER和鼠标皮肤大师等常用软件中，并通过下载器捆绑安装进行传播。此类软件通过云下载SSK.exe病毒文件并执行，在中招电脑中进行疯狂推广、安装软件等行为。由于释放“毒雨”木马的软件签名和文件信息均指向珠海某网络公司，不难推测投放该木马的是同一网络黑产团伙。

  另外，“毒雨”木马十分擅长伪装，部分病毒样本会弹出类似杀毒软件修复BUG的弹框提醒，实际上隐藏了推装的软件，一旦用户点击确定，就会进行自动安装。据悉，“毒雨”木马兼容了几乎所有的windows系统，包括winxp、win7、win8、win10等，影响范围正在进一步扩大。

（“毒雨”木马诱导推装）

  为避免更多用户感染“毒雨”木马，腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒用户：网络上的下载器往往伴随捆绑安全、被植入木马病毒文件的现象，存在较大的安全风险，建议尽量通过官方渠道下载安装正版软件。此外，下载使用软件程序前，先通过腾讯电脑管家进行安全扫描，可有效拦截查杀大部分的木马病毒，有效保障个人上网设备和信息安全。