剛重裝的系統(tǒng)就中毒了，這是很多網(wǎng)友常常遇到的事，這很可能是你安裝的系統(tǒng)自帶了木馬。近期，一個名為“蘇拉克”的木馬通過ghost系統(tǒng)鏡像下載植入到大量用戶計算機中，一旦用戶使用相關(guān)鏡像進行重裝系統(tǒng)，系統(tǒng)安裝完畢，木馬就開始運行。目前，騰訊電腦管家率先出擊，直接從源頭——惡意下載站點進行攔截，阻止“蘇拉克”木馬的傳播。

影響面廣 網(wǎng)上大部分ghost系統(tǒng)有木馬

騰訊反病毒實驗室通過對網(wǎng)民常用的ghost系統(tǒng)下載網(wǎng)站進行大面積下載安裝分析，發(fā)現(xiàn)大量ghost系統(tǒng)已被“蘇拉克”木馬污染。此類網(wǎng)站投入了大量推廣費，普通用戶通過搜索引擎找到的前10個系統(tǒng)下載站幾乎全是帶木馬的， 涵蓋“雨林木風(fēng)”、“深度技術(shù)”、“電腦公司”、“蘿卜家園”、“番茄花園”等主流ghost系統(tǒng)。

木馬危害嚴(yán)重 可限制主流安全軟件大量功能

由于“蘇拉克”木馬早在用戶安裝安全軟件之前就已經(jīng)進入系統(tǒng)，先入為主，對隨后安裝的安全軟件做了大量的功能限制，如安全防護無法開啟、信任列表被惡意操作等，使其難以檢測和清除木馬。“蘇拉克”木馬不僅可以鎖定瀏覽器主頁獲利，還會實時連接云端下載其它木馬，就像是率先打入安全城堡的內(nèi)應(yīng)，不但控制了護院的安全軟件，還從里面為病毒群敞開大門，其危害性可想而知。此外，該木馬還會破壞Windows系統(tǒng)自身的安全機制，大大降低系統(tǒng)的安全性。

電腦管家率先攔截查殺“蘇拉克”木馬

目前，騰訊電腦管家已經(jīng)對這些惡意下載站點進行攔截，從源頭上阻止木馬的傳播。如果用戶已經(jīng)安裝此類系統(tǒng)，也可以安裝電腦管家進行查殺修復(fù)。

騰訊反病毒實驗室專家馬勁松表示，隨著安全軟件的普及和防護能力的強化，木馬想繞過安全軟件的防護深入用戶系統(tǒng)變得非常困難，因此，黑產(chǎn)從業(yè)者們想方設(shè)法讓自己先于安全軟件進入用戶的系統(tǒng)，并借先入之機大肆破壞后來安裝的安全軟件，從而達到霸占用戶電腦并利用用戶電腦實現(xiàn)盈利的目的。為防止此類病毒鉆空，建議用戶通過正規(guī)渠道安裝操作系統(tǒng)，同時用戶也可以通過電腦管家享受一鍵升級Windows10、一鍵備份還原系統(tǒng)等服務(wù)。