近日，許多網友遇到一個共同的困擾：電腦桌面上突然出現“變態修仙”快捷方式，并且極難刪除。騰訊電腦管家監測發現，這是一款名為“毒雨”的木馬在作祟，每逢周末時段便異常活躍，瘋狂向電腦推送電商廣告鏈接、游戲快捷方式、廣告彈窗、軟件推裝等，給用戶帶來了嚴重困擾。

（“變態修仙”推廣圖標）

用戶中招后最明顯的表現是電腦桌面會出現“變態修仙”的快捷方式，若沒有從源頭清除木馬，即便刪除該快捷方式，過一會兒還是會再次出現。目前，騰訊電腦管家已累計為20多萬用戶攔截了“毒雨”木馬的惡意推廣行為。

（騰訊電腦管家實時攔截該木馬）

騰訊電腦管家攔截數據顯示，“毒雨”木馬的傳播峰值多出現在周末時段。以該木馬傳播較廣的某個樣本為例，其最近一次推廣是在6月3日（周日），且上個傳播峰值同樣出現在周末，最高日傳播量超過5萬次。

（“毒雨”木馬近期傳播趨勢）

通過對捕捉到的病毒樣本進行分析，騰訊安全專家發現，“毒雨”木馬主要藏身在簡約PDF、輕看圖、USBDRIVER和鼠標皮膚大師等常用軟件中，并通過下載器捆綁安裝進行傳播。此類軟件通過云下載SSK.exe病毒文件并執行，在中招電腦中進行瘋狂推廣、安裝軟件等行為。由于釋放“毒雨”木馬的軟件簽名和文件信息均指向珠海某網絡公司，不難推測投放該木馬的是同一網絡黑產團伙。

另外，“毒雨”木馬十分擅長偽裝，部分病毒樣本會彈出類似殺毒軟件修復BUG的彈框提醒，實際上隱藏了推裝的軟件，一旦用戶點擊確定，就會進行自動安裝。據悉，“毒雨”木馬兼容了幾乎所有的windows系統，包括winxp、win7、win8、win10等，影響范圍正在進一步擴大。

（“毒雨”木馬誘導推裝）

為避免更多用戶感染“毒雨”木馬，騰訊電腦管家安全專家、騰訊安全反病毒實驗室負責人馬勁松提醒用戶：網絡上的下載器往往伴隨捆綁安全、被植入木馬病毒文件的現象，存在較大的安全風險，建議盡量通過官方渠道下載安裝正版軟件。此外，下載使用軟件程序前，先通過騰訊電腦管家進行安全掃描，可有效攔截查殺大部分的木馬病毒，有效保障個人上網設備和信息安全。