点击阅读原文免费申请企业版
0
概述
日前，火绒安全团队发现，知名压缩软件“快压”正在传播木马病毒“Trojan/StartPage.ff”，该木马病毒会劫持被感染电脑浏览器首页；此外，“快压”还会推广其他流氓软件，其自身也存在流氓行为：弹窗广告、自动创建桌面快捷方式。由于国内各大下载站都提供“快压”软件下载，传播范围极广。建议近期下载过该软件的用户尽快使用“火绒安全软件”对电脑进行扫描查杀。
图：“快压”给用户电脑强制推广软件
用户从下载站下载“快压”并安装时，“快压”会像病毒躲避安全软件查杀一样，判断用户电脑中有没有安全软件，如果没有，则会给用户电脑捆绑安装一款名为“WinHome主页卫士”的软件，该软件携带木马病毒“Trojan/StartPage.ff”。病毒入侵电脑后，会劫持用户首页。
快压”自身也存在多种流氓行为，会在用户电脑中弹出广告、创建“淘宝”、“百度”桌面快捷方式。并且“快压”会对抗拦截广告的软件和工具，以保证其推广弹窗不会被拦截。
图：推广弹窗无关闭按钮
此外，“快压”还会推广“小黑记事本”、“ABC看图”等多款流氓软件。火绒工程师通过查询企业注册信息发现，虽然“快压”为上海广乐网络科技有限公司旗下产品，“小黑记事本”、“ABC看图”为上海展盟网络科技有限公司产品，但两家公司的法人信息和注册邮箱均一致，或系同一团队制作。
“火绒安全软件”无需升级即可查杀木马病毒“Trojan/StartPage.ff”，将火绒升级到最新版，即可拦截“快压”上述流氓行为。
0
病毒来源
近日，火绒安全团队通过火绒威胁情报系统发现木马病毒Trojan/StartPage.ff的感染量在近一个月内迅速增加，随后我们对此病毒木马进行了溯源分析。该病毒近半年的感染量曲线，如下图所示：
近半年的感染量
火绒于06年已查杀此病毒，目前大部分杀毒软件厂商也已查杀此病毒，该病毒在VirusTotal上的查杀情况，如下图所示：
该病毒在VirusTotal上的查杀情况
通过样本溯源分析，我们发现此类病毒属于一款叫“WinHome主页卫士”的小程序，但是我们在互联网上并未找到此程序的
