"恶推手"秘密下载大量软件 恶意推广牟利

　　12月1日，安全机构监测到一个以下载大量软件进行恶意推广的“恶推手”变种aw病毒。该病毒会在后台悄悄下载“UUSEE网络电视”、“风行网络播放器”、“Zcom 杂志订阅器”等软件并静默安装，下载安装的软件甚至包括国际、国内十分知名的软件和互联网公司旗下产品，病毒同时安装软件中携带的各种小插件及添加的IE收藏夹广告。在安装完毕后，病毒会删除安装软件的桌面图标及开始菜单中的相关内容，使得用户无法及时发现。值得关注的是，病毒还会连接指定的网站“hxxp://123.sogou.***/goto”以增加推广计数，骇客通过这种恶意推广的方式从中牟利。

　　【注：基于安全考虑，防止用户误点造成不必要的损失，以上网址已作特殊处理，所有网络链接“http”均已被替换为“hxxp”，特此说明。】

　　据江民反病毒专家介绍，随着反病毒厂家对网络盗号、网银窃贼等病毒查杀力度的增大，骇客利用盗来的账号变现的难度也随之增大，越来越多的病毒作者转而采用了恶意推广的方式进行牟利。骇客通过提高某些网站的访问量从而提升该网站的网络排名，同时以广告联盟的方式进行推广，牺牲用户的利益获取钱财。由于恶意推广类病毒并不对计算机的系统进行破坏，中毒用户的计算机仍能正常工作，对于篡改IE首页的行为，很多用户并没有及时采取相应的措施，从而延长了病毒的存活周期。