卖萌木马哄骗用户关闭安全软件360独家查新时代

“卖萌”木马哄骗用户关闭安全软件 360独家查杀

亲，安全软件刚才阻止了启动项，请允许一下。如果你在安装软件时遇到这个提示，千万不要心软，因为正有大批木马利用络流行语哄骗用户，趁机逃避安全软件拦截。根据360安全卫士监测，此类卖萌木马已占据了百余家下载站，伪装为免费破解版的Office、Photoshop、视频等热门软件，暗中控制受害用户电脑。

图：卖萌木马弹窗欺骗用户关闭安全防护

据反病毒工程师分析，卖萌木马预先设置了多种弹窗提示，使其在感染系统时误导用户关闭安全软件防护。如有用户上当，该木马运行后立刻反咬一口，模拟鼠那就是国家政策干涉及舆论导向和进口猪肉的情况。有一点可以肯定标点击卸载电脑上的杀毒软件，并强制锁定浏览器主页为址导航。

360安全中心发现，卖萌木马除了善于伪装诱骗，还利用服务器快速随机变形。也就是说，当用户在不同时间段从带毒软件站下载到木马时，其文件特征会随机变化，从而增加杀毒软件监控查杀的难度。此外，卖萌木马还恶意利用AutoHotkey加载对抗安全软件的脚本程序，目前仅360安全卫士可有效防御。

360安全专家指出，如果电脑出现浏览器主页被篡改、杀毒软件忽然消失等现象同级不愿监督，应及时下载使用360安全卫士进行查杀，以免卖萌木马暗中控制电脑，对银、购等财产账户造成更严重的潜在威胁。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。