近日，火絨工程師發現從官網下載的"WIFI共享大師"在沒任何提示的情況下強行劫持用戶瀏覽器首頁，並推送廣告信息，受影響用戶高達20W左右。火絨工程師分析認為，該軟件疑似與一款名為"巨盾安全"的網遊木馬專殺軟件出自同一製作團隊，並通過技術手段躲避大多數安全軟件的查殺。建議近期下載使用過該軟件的用戶儘快使用安全軟件查殺。
所有在官網下載使用"WIFI共享大師"的用戶都會受影響。"WiFi共享大師"啟動後，會劫持用戶瀏覽器首頁（劫持瀏覽器列表如下圖）。
"WIFI共享大師"還會躲避安全軟件的查殺。該流氓軟件啟動後會檢測用戶電腦中是否存在殺毒軟件，如果殺毒軟件是Windows Defender，該軟件會繼續劫持用戶首頁，若是其他殺毒軟件則不會劫持。
火絨工程師發現，"WIFI共享大師"與一款名為"巨盾安全"（現已停止運營）的網遊木馬專殺軟件都帶有"上海遊安網絡科技有限公司"數字簽名。在"巨盾安全"官網明顯位置也有"WIFI共享大師"的下載入口。並且，"WIFI共享大師"第一次更新時間與"巨盾安全軟件"官網給出的最後一次更新時間都在2014年9月。我們懷疑該兩款軟件出自同一製作團隊。
"火絨安全軟件"最新版即可查殺流氓軟件"WIFI共享大師"。
分享到:
閱讀更多 火絨安全實驗室 的文章
