产业气象站|可云控投放恶意模块，木马程序借助“游民星空”等下载站再次传播近日

近日，火绒工程师发现木马程序“commander”借助“游民星空”、“游侠网”下载站，再次大范围传播。用户通过上述下载站下载运行高速下载器后，即会感染该木马程序。目前，火绒最新版已对该木马程序和其推送的恶意模块进行拦截查杀。

文章图片
火绒工程师分析发现，用户运行下载器后，会被诱导静默安装“风云PDF阅读器”、“高效截图工具”等流氓软件，并在开始菜单、桌面等位置均没有创建相关的启动快捷方式，让用户无法发现；同时，这些软件还会携带木马程序“commander” ，可通过云控服务器下发弹窗广告等恶意模块。
值得注意的是，该木马程序早在今年三月份，就因通过“多特”下载站下载器进行传播被火绒拦截披露过（详见报告《无节制流氓推广2345旗下下载站正在传播木马程序》）。
【产业气象站|可云控投放恶意模块，木马程序借助“游民星空”等下载站再次传播】一直以来，通过下载站传播的病毒屡屡不断，火绒就下载站的安全问题也进行过多次的报道、披露，甚至推出拦截下载站下载器的功能，帮助用户避免风险。在此，火绒工程师提醒广大用户，一定要通过官网等正规渠道下载软件，谨慎使用下载站等第三方下载器下载软件。

产业气象站|可云控投放恶意模块，木马程序借助“游民星空”等下载站再次传播

推荐阅读

直到遇上了刚刚接档上新的以家人之名，可见就算有这么多吻戏，像大哥和小妹这对背后的故事就很令人心疼

Geear集者|优雅的不费力：不输牛仔裤百搭，一件长裙最适合伴我们过秋天！

沃华医药子公司拟“完控”康铭实业扩充支柱产品产能

买家淘宝降权是什么意思淘宝降权是什么意思,在哪里查看

教师|教师招聘又出新规，家长称“心病”好了一半，师范生：很难不支持

superstar是什么意思(superstar是什么牌子的鞋子)

熊鱼自笑却使大唐避免了一场浩劫，此人连名字都没有留下

最后的剁手良机：联想IdeaPad 14s双12立省300元

王源|王源晒山区钓鱼照故意不露正脸，却被工作室出卖，晒出同行者

[火星]火星有座奥林匹斯山，如果搬到地球，估计没人能爬到峰顶

【光宇吐楼市】三四线房价火爆！专家：谁炒谁丧尽天良

【冠状病毒】三分钟沙画视频，让你了解新型冠状病毒肺炎

淘宝号是会员名吗淘宝号是会员名吗怎么改

莫吉托周杰伦词曲歌词含义,周杰伦的歌莫吉托歌词-

吃饭，到底能不能喝水？

『砍柴网』黑白显示无法突破受限于技术科大讯飞发布彩色电子阅读器

穿搭|李冰冰晒极简风造型，“挖腰”背心配牛仔装，这状态同龄人中少有

浙江男子帮忙倒车，却连撞3车还把车主撞成伤残！要担责吗？法院判了

环球网|为解决种族歧视问题美国海军成立了一个特别机构

蝙可以组什么词蝙组词有哪些