流氓软件下载器上演了“空手套白狼”，腾讯计算机管家被彻底清除

许在下载软件时遇到了这种情况: 最初只下载了一个软件，但是在下载并使用它之后，他们发现台式机上有多个我不知道何时下载它，而我无法卸载它. “狗皮霜”弹出广告导致计算机运行缓慢，这是令人头疼的事情.

最近，腾讯安全视觉威胁情报中心已监视并发现，一些流氓软件发起人使用搜索引擎广告来伪造通用工具，并利用软件来促进下载程序的下载. 这种流氓软件不仅带来了很多无用的软件安装，而且还篡改了浏览. 设备的主页，甚至借此机会传播病毒木马.

（图片: 隐藏在搜索引擎广告中的Rogue软件下载器）

实际上，这些未知软件在下载流氓软件后会捆绑并下载，从而使用户难以防范. 流氓软件下载者购买搜索引擎广告，并购买一些知名软件关键字的搜索结果. 当用户搜索这些工具的名称时，它们将被重定向到高度伪造的假货的官方网站的下载页面，这很容易被欺骗. 同时，这种促销的成本非常低. 软件促销员只需要在搜索引擎上以低价购买关键字广告服务，并为多个促销软件站点维护一个模板页面. 此方法对下载用户极为有害.

（图片: 流氓软件下载的一种新的推广方法）

依靠精心设计的欺骗性安装界面，以假冒的流行软件推荐+星级作为幌子，误导用户单击难以找到的默认复选标记，一旦用户单击“立即安装”，它将被招募，下载并安装多个捆绑软件. 根据腾讯计算机管理器的监测数据，流氓软件下载者每天感染近10,000台计算机，而且这一趋势还在继续上升.

据腾讯计算机管理公司的一位安全专家介绍，这种流氓软件下载器还将使用病毒对策来避免被安全软件拦截. 例如，下载器本身没有文件版本信息，制造商信息，签名信息，它将频繁更新其促销网站，并频繁更改其下载器MD5以避免安全规则. 当恶意推送程序完成运行时，它将在用户计算机上释放恶意程序. 该程序将确定它是否在虚拟机环境中. 如果它是真实的用户环境，它将自身添加为系统服务，以供将来安装软件和弹出广告. ，劫持网页和其他恶意操作.

（图片: 流氓软件下载器的文件属性）

除了影响用户体验外，流氓软件下载者还很可能借此机会传播病毒和木马，从而严重损害了用户的财产和个人隐私. 在这方面，腾讯安全反病毒实验室负责人，腾讯计算机管理器安全专家马劲松提醒用户不要安装来源不明的应用程序. 建议安装主流的防病毒软件，例如腾讯计算机管理器，以启用和维护实时操作. 消除流氓软件下载者的骚扰. 同时，建议用户尝试从官方网站下载软件，或者直接通过腾讯计算机管理器的软件管理功能进行搜索和下载，以避免安装不必要的软件.

（图片: 腾讯计算机管理器完全拦截了流氓软件下载器）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-304899-1.html