点击器木马“舟大师”暗刷流量，利用“肉鸡”操纵搜索结果

近日，有企业用户向火绒安全团队求助，称电脑CPU、带宽无缘无故占用变高，电脑出现发热、变慢等现象。火绒工程师远程查看后，在用户电脑中发现一组暗刷木马造成上述现象。经溯源发现是来自一款名为“舟大师”的程序携带点击器木马，目前火绒已对该其进行拦截查杀。

根据火绒工程师分析显示：1、该软件在未经过用户同意的情况下，进行默认安装；2、安装后默认执行开机自启，在没有任何提示的情况下，根据云控指令通过隐藏浏览器窗口暗刷特定搜索词；3、该软件没有卸载程序，普通用户无法卸载。上述行为均在用户完全不知的情况下完成，符合安全厂商对点“点击器木马（TrojanClicker）”的定义。具体分析请见文章后附的【分析 告】。

事实上，诸如此类静默安装、暗刷流量等损害用户的恶意行为，火绒早已有过类似的 道（详见下方链接），我们也明确表示，对于任何符合恶意行为的程序、软件，火绒都将持续拦截查杀。同时，我们也呼吁广大软件厂商，在逐利的同时，要坚守行业操守，维护用户权益，谋求长远发展。最后，火绒提醒广大用户，切勿轻易下载、点击不明来历的软件，并安装合格的安全软件，如果对 毒结果有疑问，应第一时间联系安全厂商解决，避免受到危害。

相关链接：

商业软件暗藏后门病毒 疯狂扒取阿里、微信上的注册企业信息