流氓推广下载器借助电影叶问传播永恒

你会收到系统提示信息（与好友上下线提示类似）。将鼠标移动至仇人列表中的仇人姓名上时 最近360 QVM团队发现流氓推广下载器借助最新的电影叶问3传播，导致用户电脑卡死和重启。提醒在上查找电影叶问3的用户，谨慎下载来历不明的文件。目前360安全卫士可以查杀该流氓推广下载器。

该流氓推广下载器首先借助问答等平台，发布下载地址。

随便找一个连接 点击连接进入之后

点击连接

通过盘提供的账户密码可以看到一个盘的下载文件:

说的信誓旦旦，但是给的文件并不是我们想要的电影资源。

经过分析可执行的文件是一个流氓软件下载器，会导致电脑卡死，主要行为有

1、连接络读取指定域名的图片，并且提取图片中的信息，下载推广软件。

2、读取信息之后，后台大量下载软件，用户在毫不知情的情况下被下载了多个软件。

3、 由于多个软件同时安装导致用户电脑卡死，甚至出现重启死机等现象。

4、 为了保证流氓软件下载器的不被查杀，每隔几个小时，就会更新一次文件。

对比第一次的文件时间 2016年3月10号12点32分，这次的文件已经是2016年3月10号16点24分，中间相差不过四个小时。

目前360安全卫士已经能够查杀该软件下载器，提醒查找最近热门电影叶问3的用户，谨慎下载来历不明的文件。