近日，有用户反馈下载腾讯旗下软件“企鹅FM无障碍（PC版）”时被火绒 毒，火绒工程师紧急查看后发现，该软件确实携带恶意代码，并非火绒误 ，我们也紧急联系腾讯官方告知此事，并提供相关分析供排查威胁，火绒后续也会发布针对该病毒的详细分析。此外，我们建议广大用户暂时不要下载或使用该软件，等待官方公布解决方案，避免遭遇信息泄漏等安全风险。
根据火绒工程师分析发现，通过“企鹅FM”官 下载“无障碍”版本时，即会感染该病毒。
附【简要分析】
企鹅FM（fm.qq.com）软件官 中“下载无障碍版”点击后会跳转到链接：
hxxps://qzs.qzone.qq.com/qzone/qzact/act/external/fm_static/fm_pc/index.html，在该页面中再次点击“下载无障碍版”后会下载病毒文件。相关页面情况与页面代码，如下图所示：
企鹅FM官 页面
点击“下载无障碍版“后跳转到的页面
病毒运行后进程树信息，如下图所示：
病毒运行后会在本地释放更多病毒文件执行，并禁用Windows Defender。病毒相关代码，如下图所示：
病毒代码
病毒相关数据，如下图所示：
病毒数据
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！