近日，许多网友遇到一个共同的困扰：电脑桌面上突然出现“变态修仙”快捷方式，并且极难删除。腾讯电脑管家监测发现，这是一款名为“毒雨”的木马在作祟，每逢周末时段便异常活跃，疯狂向电脑推送电商广告链接、游戏快捷方式、广告弹窗、软件推装等，给用户带来了严重困扰。
(“变态修仙”推广图标)
用户中招后最明显的表现是电脑桌面会出现“变态修仙”的快捷方式，若没有从源头清除木马，即便删除该快捷方式，过一会儿还是会再次出现。目前，腾讯电脑管家已累计为20多万用户拦截了“毒雨”木马的恶意推广行为。
(腾讯电脑管家实时拦截该木马)
腾讯电脑管家拦截数据显示，“毒雨”木马的传播峰值多出现在周末时段。以该木马传播较广的某个样本为例，其最近一次推广是在6月3日(周日)，且上个传播峰值同样出现在周末，最高日传播量超过5万次。
(“毒雨”木马近期传播趋势)
通过对捕捉到的病毒样本进行分析，腾讯安全专家发现，“毒雨”木马主要藏身在简约PDF、轻看图、USBDRIVER和鼠标皮肤大师等常用软件中，并通过下载器捆绑安装进行传播。此类软件通过云下载SSK.exe病毒文件并执行，在中招电脑中进行疯狂推广、安装软件等行为。由于释放“毒雨”木马的软件签名和文件信息均指向珠海某网络公司，不难推测投放该木马的是同一网络黑产团伙。
另外，“毒雨”木马十分擅长伪装，部分病毒样本会弹出类似杀毒软件修复BUG的弹框提醒，实际上隐藏了推装的软件，一旦用户点击确定，就会进行自动安装。据悉，“毒雨”木马兼容了几乎所有的windows系统，包括winxp、win7、win8、win10等，影响范围正在进一步扩大。
(“毒雨”木马诱导推装)
为避免更多用户感染“毒雨”木马，腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒用户：网络上的下载器往往伴随捆绑安全、被植入木马病毒文件的现象，存在较大的安全风险，建议尽量通过官方渠道下载安装正版软件。此外，下载使用软件程序前，先通过腾讯电脑管家进行安全扫描，可有效拦截查杀大部分的木马病毒，有效保障个人上网设备和信息安全。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
