【安全资讯】警惕搜索引擎推广的激活工具

近期360互联网安全中心监测到，一些伪装成“暴风激活”、“小马激活”的木马程序再次通过搜索引擎的竞价排名大量推广传播，运行过这类激活工具后，非但系统没有激活，浏览器的收藏夹、默认搜索引擎、主页等均遭到篡改劫持，而且还会安装木马后门等。

之前360安全卫士也对这类木马做过多次播报，如：

《伪装成“小马激活”的木马泛滥，幕后推手原来是搜索推广》

伪装成“小马激活”的木马泛滥,幕后推手原来是搜索推广 - 安全客，安全资讯平台
​
从木马的云控域名请求数据可以明显看到近期上涨的趋势：

云控域名请求数据

这类广告投放上，还精心的进行了地区限制：刻意避开北京、上海、广州或深圳，使用这四个城市的ip搜索，则不会出现任何激活工具相关的推广广告页面；如果当前所属地为其他城市，则会展示带木马激活工具的推广广告页面，如下对比图所示：



推广避开北上广深地区


更换多家壳公司域名进行推广


通过安全检测又要求关闭安全软件


提示关闭安全软件


360互联网安全中心提醒：

1.要求退出杀毒软件的激活工具基本都是木马；
2.针对此类型的木马，请相信杀毒软件的判断，不要轻易退杀软或添加信任运行；
3.大家在网上使用搜索引擎查找软件时，应格外注意搜索引擎推广的内容，已经被杀毒软件拦截页面不要继续访问；
4.有条件的用户，建议尽量使用正版软件。谨防各类破解工具中暗藏木马，使用后得不偿失。



360安全卫士更多资讯或问题建议反馈，请添加卫士粉丝群了解详情，QQ群号码：577952118

赞

666

支持正版化软件

我也是。是这样了。

支持360！！！ 超级赞！

360安全卫士真棒

吓得我瑟瑟发抖

你发的网站咋跟现在的网站不同呢

{:14_369:}点赞

楼主：问一个简单的安装逻辑问题，安全工具有可能在安装系统激活工具前就被安装了吗？按照安装顺序应是先激活系统，后装各种驱动和工具的吧？

点赞！！！！！！！！！！！！！

支持！

安全软件是用户用来保护系统的！不是用来破坏已经激活成功的系统的，为了清除病毒就破坏已经激活的操作系统是和病毒一样的破坏行为，该被禁止。

原来推广还分地域的怪不得我搜索没有我朋友就遇到过!

百度实锤

正版win10用户路过。