商業公司以製作病毒為主業 已有數十萬臺電腦被感染

原標題：商業公司以製作病毒為主業 已有數十萬臺電腦被感染

日前，火絨安全團隊發現某商業公司製作的流量劫持病毒"FakeExtent"（產品名為"天馨氣象"），正通過"WIN7之家"等下載站中的多款啟用工具大範圍傳播。該病毒入侵電腦後，會釋放多個惡意外掛，篡改系統配置、劫持流量。 通過"火絨威脅情報系統"監測和評估，已有數十萬臺電腦被該病毒感染。

目前，國內外安全軟體僅對該病毒進行查殺，並不查殺該病毒植入的某些惡意外掛，這導致被感染使用者在主病毒被殺之後，依然面臨被攻擊的風險。2015年，360安全團隊曾曝光過該病毒團伙，之後該團伙有所收斂，最近他們重出江湖，並利用啟用工具傳播病毒。

"火絨安全軟體"無需升級即可查殺該病毒，建議近期下載過下述軟體的使用者，儘快使用"火絨安全軟體"對電腦進行掃描查殺。

火絨工程師分析發現，病毒作者將病毒"FakeExtent"植入到 "KMSTools"、"暴風啟用工具V17.0"等軟體啟用工具中，並上傳到 "WIN7之家"等下載站中，使用者一旦下載並執行上述軟體，該病毒就會感染電腦，向用戶瀏覽器中安裝名為"天馨氣象"和"星馳天氣助手"病毒外掛。並向IE瀏覽器中新增BHO外掛。

上述惡意外掛進入使用者電腦後，將會劫持瀏覽器流量、網頁廣告彈窗以及將下載的安裝包替換為病毒作者提供的渠道包，然後掛上和上游公司分成的計費名，以和其分成。

火絨工程師發現BHO外掛帶有"上海旻嘟網路科技有限公司"簽名，截至發稿，除火絨外，仍沒有安全廠商對該外掛報毒。