金山毒霸预警：多种Windows激活工具捆绑“薅羊毛”病毒
时间：2024/1/20作者：未知来源：盾怪网教程人气：
金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术，以及丰富的经验，使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平，同时金山毒霸具有病毒防火墙实时监控、压缩文件查毒、查杀电子邮件病毒等多项先进的功能。
原标题：金山预警：多款Windows捆绑“薅羊毛”
中新网11月30日电 金山毒霸安全实验室监测发现，国内最流行的若干款Windows激活工具被蓄意植入“薅羊毛”病毒。由于盗版Windows在国内的使用量很大，导致“薅羊毛”病毒的感染量也水涨船高。“薅羊毛”病毒会将多个器主页锁定为2345、在用户网购时强行劫持浏览器，伪造推广业绩赚取佣金，推高电商经营成本，该病毒每天感染上万台电脑。
“薅羊毛”病毒是怎么推高电商成本的呢？金山毒霸安全实验室对此进行了深入分析：
如果新安装Windows的用户通过网络去搜索下载Win7/Win8/Win10激活工具，会有很大概率下载到内置病毒的版本。一旦使用这类激活工具去破解Windows，电脑会立刻中毒。接下来，病毒会通过下载多个程序和执行文件。将浏览器首页锁定为2345；劫持多款主流浏览器强行插入推广代码；用不可见的浏览器窗口偷偷点击视频广告骗取广告费。
当用户浏览到京东、淘宝、蘑菇街、唯品会、苏宁、国美等电商网站时，就会在浏览器地址栏插入自己的推广ID。这样，只要用这台电脑购物，病毒作者就能从中赚取佣金。电商的推广佣金本来是为广告付费的，现在没有任何广告，即使是用户主动购买行为，也一样为作弊者付出广告费，推高了电商经营成本。所有这些成本，最后都会落在消费者头上。
“薅羊毛”病毒不仅仅只薅电商的羊毛，也没放过火热的视频网站。病毒会用一个不可见的浏览器窗口模拟点击视频网站广告链接，达到刷广告流量的目的。为了广告刷量时不被用户发现，病毒会悄悄关闭音频播放设备。受影响的视频网站包括、艺、搜狐、PPTV，按单个广告视频点击0.5元计算，该病毒每天仅靠虚假点击可以骗取收入上万元。
金山毒霸安全专家建议用户搜索Win7激活工具、Win8激活工具、Win10激活工具时，注意开启软件系统。若报毒，切莫继续使用该激活工具破解系统。
金山毒霸是国内首款真正意义上的云杀毒软件，安装了金山毒霸的电脑和金山云安全服务器构成统一的整体防御体系，任何一台终端用户遇到威胁，都将促发云服务器到其它用户端的统一响应。这种整体防御体系，将使网民的电脑变得更加安全。