国产第一良心软件更新，这种病毒以后再也没有了
我们在 3 月 9 号的文章中提到，知名安全软件火绒发现用户在多特软件站下载软件后，多特会通过下载器往用户电脑植入木马程序。
这个木马程序会篡改用户浏览器主页、自动下载流氓软件并且不断弹出垃圾广告。
对此问题，当时我们提供了三种长效的解决办法，但应对这位网友的情况就有点远水救不了近火。
恰好昨天火绒安全专门针对上述问题进行了更新。
我们也就有了还孩子一个干净电脑的办法。
那么废话不多说，赶紧下载。
火绒安全跟大家熟悉的 360 安全卫士功能差不多。
是 360 安全卫士和腾讯电脑管家之后，又一款面向个人用户的国产安全软件。
跟两位前辈不同的是，火绒安全个人版没有弹窗和捆绑，功能全面，并且轻巧易用，应该说非常适合上网课的孩子使用。
弹窗拦截
火绒安全的功能分四大版块，其中【弹窗拦截】功能在最右侧的【安全工具】中。
像大家看到的那样，火绒很了解国内互联网环境下「弹窗爱好者」都有谁。
诸如 QQ、搜狗输入法、WinRAR、Flash Player 之类的，几个弹窗大户都在拦截之列。
一般开启火绒安全的弹窗功能后，弹窗会以肉眼不可见速度闪退，而桌面右下角则会提示有哪些弹窗被拦截。
这个开关可以应付大部分国人熟悉的弹窗类型。
但毕竟道高一尺魔高一丈，一些新弹窗火绒可能没法及时适配。
为此，火绒提供了【截图拦截】功能。
用户只需框选新出现的弹窗，火绒就会自动记录并屏蔽它。
只是按前文网友的描述，弹出内容不雅的广告，可能是电脑里有些类似多特下载器的病毒。
所以只拦截弹窗还不够，得从源头解决问题。
病毒查杀&下载器拦截
火绒本身也具备【病毒查杀】功能。
对于新安装或已经安装的软件，哪些带广告程序，哪些有病毒，火绒都会实时监控自动查杀。
这个功能不需要开关，装上就自动启用了。
另外在昨天的更新中，火绒增加了一项特别针对下载站病毒的功能
——拦截（病毒）下载器
这个功能在【访问控制-程序执行控制-下载站下载器】中开启。
我们尝试打开从某下载站，以高速下载方式得到的下载器。
可以看到火绒已经进行了拦截。
假如不进行拦截，而是正常打开此下载器的话，桌面就会得到一些奇怪的东西
对已有的弹窗和病毒进行拦截、查杀，对潜在的病毒进行阻止，如此即能够最大程度上避免病毒、弹窗广告困扰。
不过需要说明的是，下载器拦截可能由于刚上线，并未说明具体的拦截内容，这或许会让新用户产生疑虑。
对此大家不必过于担心，火绒官方称他们事先调查了国内几十家下载站。
这些下载站使用的下载器大多是相同的，因为国内做下载器的本来也就那么几家，所以误伤可能性不大。
另外自上次说完多特的问题后，我们和火绒官方新闻中接收到的，关于弹窗病毒的反馈都越来越多。
而新功能又隐藏太深，很多用户还不甚了解，所以希望大家尽可能的点一下在看，帮助小朋友们避免垃圾软件毒害。
大家可以直接百度火绒官网，找到个人版下载，也可以通过下方回复获取正确的安装文件。（不过最近火绒也有冒牌货了，注意）
后台回复 577 获取下载地址
无节制流氓推广：多特下载站被发现传播木马程序
近日，火绒工程师发现2345旗下“多特下载站”的下载器正在实施传播木马程序的恶意行为。
用户下载运行该下载器后，会立即被静默植入一款名为“commander”的木马程序，该木马程序会在后台运行，并根据云控配置推送弹窗广告和流氓软件。即使用户关闭下载器，“commander”仍然会一直驻留用户系统。
同时，该下载器还会释放病毒劫持用户浏览器首页，用以推广广告程序。
截至目前，被“commander”木马程序静默推广的软件共有9款，包括趣压、拷贝兔、小白看图等，且这些被静默安装的软件与“commander”木马程序系同源流氓软件。它的一个模块被发现还检测当前 IP 所在城市，被检测的城市包括：北京、上海、广州、珠海、杭州、西安、马鞍山、苏州、武汉、天津、合肥。
木马程序、流氓软件与类似“多特”这样的下载站之间早已形成了一条完整的黑色产业链：下载站通过木马程序、病毒，来静默推广流氓软件，以此获取软件厂商提供的利益;流氓软件被传播到用户电脑后，也会实施捆绑、弹窗等恶意推广其它软件的行为，从中获取利润。 一旦用户下载此类下载器或流氓软件，就会陷入“疯狂”的被静默安装与推广的陷阱中。
作者：卢松松
来源：卢松松博客，欢迎分享
相关问答
国泰君安大智慧V598下载多特软件站软件下载管..._投资分析考...
你可以直接在多特软件站搜索国泰君安大智慧V598,找到后点击下载即可。记得安装后检查软件是否正常使用。你可以直接在多特软件站搜索国泰君安大智...
