Rootkit病毒捆綁多款盜版工具傳播，騰訊電腦管家全面攔截

摘要：此次客戶反饋的案例中，不法分子主要通過將Rootkit病毒植入盜版封裝的ghost系統、傳奇私服、遊戲外掛、軟件下載器、U盤PE工具等熱門軟件中進行傳播，用戶一旦下載這些帶有病毒的工具就會中招，出現瀏覽器主頁被鎖定、被自動添加收藏夾、被強制瀏覽私服網站、電腦被自動安裝多款不需要的軟件等現象，這種以流量劫持非法謀取利益的行爲嚴重影響了用戶的網絡生活。同時，騰訊電腦管家可全面攔截並且查殺Rootkit病毒，對於Rootkit病毒篡改瀏覽器主頁的問題，用戶可以使用騰訊電腦管家瀏覽器保護功能自定義瀏覽器主頁。

近日，騰訊安全接到不少用戶反饋：從網上下載了幾個盜版軟件後，電腦就出現瀏覽器主頁被篡改、自動安裝不必要的軟件、自動添加收藏夾等一系列流氓行爲，嚴重影響上網體驗。騰訊安全專家經過分析後發現，這些工具已被植入Rootkit病毒，騰訊電腦管家可全面攔截、查殺該病毒，避免可能帶來的威脅隱患。

Rootkit病毒由來已久，由於其隱蔽性強、反覆感染、難以查殺等特點長期困擾着用戶，從此前的“雙槍2”到“獨狼”病毒、再到鎖主頁木馬，不法分子不斷變換病毒傳播手段，以期謀取更多經濟利益。此次客戶反饋的案例中，不法分子主要通過將Rootkit病毒植入盜版封裝的ghost系統、傳奇私服、遊戲外掛、軟件下載器、U盤PE工具等熱門軟件中進行傳播，用戶一旦下載這些帶有病毒的工具就會中招，出現瀏覽器主頁被鎖定、被自動添加收藏夾、被強制瀏覽私服網站、電腦被自動安裝多款不需要的軟件等現象，這種以流量劫持非法謀取利益的行爲嚴重影響了用戶的網絡生活。爲了誘騙用戶運行帶有病毒的軟件，不法分子還會在下載界面提示用戶關掉殺毒軟件或將指定程序添加到殺毒軟件的信任列表後運行，趁虛而入。

瀏覽器主頁被鎖定

爲此，騰訊安全專家建議用戶切勿輕易下載使用這些高風險軟件，尤其不要將一些可疑程序添加到殺毒軟件的信任列表，避免“引狼入室”。同時，騰訊電腦管家可全面攔截並且查殺Rootkit病毒，對於Rootkit病毒篡改瀏覽器主頁的問題，用戶可以使用騰訊電腦管家瀏覽器保護功能自定義瀏覽器主頁；對於頑固難查殺的Rootkit病毒，也可以使用管家PE版急救盤進行全面查殺，徹底清除病毒隱患。