激活工具散播锁首病毒“麻辣香 锅”诱导用户退出安全软件

近期，有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师溯源发现，上述用户均是在某激活工具官网（现已被火绒拦截）下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现，这些激活工具均携带了一款名为“麻辣香锅”的首页锁定病毒，病毒感染用户电脑后会将首页劫持为“http://**?.****111.top”（“？”为任意数字，如下图）。

由于上述激活工具使用者较多，导致病毒影响范围较大。火绒用户无须担心，火绒安全软件最新版可拦截该病毒。另外，感染该病毒的用户，可以使用火绒专杀工具清除病毒。

下载地址：https://down5.huorong.cn/hrkill-1.0.0.33.exe

根据火绒工程师分析，该病毒锁定首页后，还会禁止浏览器自行改回原有的首页，并且会破坏安全软件躲避查杀。此外，该病毒还可以通过本地的升级程序不断更新。

更值得一提的是，该病毒还会收集用户本地的蓝屏信息，推测是为了 从中筛查并解决自身驱动导致蓝屏的问题。而如此尽心为用户“服务”的目的，并不是获得口碑，恰恰是为了可以长期“霸占”电脑。

事实上，激活工具等灰色软件捆绑病毒、流氓软件进行传播早已是行业的乱象，火绒也曾多次发布报告进行披露。由于此类工具通常在装机后先于安全软件被安装，会导致携带的病毒先一步到达电脑获得对抗的主动权；此外，即便用户提前部署了安全软件，这些工具也会想尽办法利用自身“灰色”的性质，诱导用户在安装时先卸载安全软件，防止“误杀”。

从上述激活工具官网可看到，病毒作者也在诱骗用户安装前退出安全软件。在此，火绒工程师提醒广大用户，切勿轻易卸载安全软件，谨慎使用激活工具等灰色软件，如必须使用，可先用安全软件对其进行扫描查杀，确保安全。