科技先生3月10日讯，近日，火绒工程师发现旗下“多特下载站”的下载器(高速下载)正在实施传播木马程序的恶意行为。
具体表现在当用户在多特下载站下载软件时，使用的网站高速下载器后，用户的电脑会立即被静默植入一款名为“ 推广软件的相关配置信息
多特下载器除了静默推广软件之外，还会根据其配置下载具有浏览器锁首及添加浏览器书签功能的流氓程序DTPageSet.exe，此程序虽然能正常下载到用户电脑之中，但是后续的代码执行功能并未放开，不排除将来运行此程序的可能性。下载DTPageSet.exe相关配置信息如下图所示：
下载运行DTPageSet.exe相关代码如下图所示：
下载运行DTPageSet.exe
受影响的浏览器如下图所示：
受影响的浏览器火绒安全对其的描述为：通过下载其他病毒来间接对系统产生安全威胁，此类木马通常体积较小，并辅以诱惑性的名称和图标诱骗用户使用。
事实上，这并不是的产品第一次被火绒安全拦截，早在年年底，火绒安全就发出警报，一款名为“云计算”的软件，正通过各种流氓渠道大肆推广，该软件除了把用户电脑当“肉鸡“进行挖矿外，没有任何其他功能，是一种纯粹的挖矿工具(生产“零币”)。而被植入“云计算”软件的电脑，则沦为挖矿的“肉鸡”，大量系统资源被侵占，出现速度变慢、发热等异常现象。
据悉，“云计算”软件由公司旗下的“王牌技术员联盟”进行推广，众多流氓软件通过该“联盟”领取推广任务，利用各种手段在用户电脑上偷偷安装该软件，然后根据安装量领取相应的报酬。
此后，在年4月，火绒安全检测到部分“导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台(steam、WeGame)、知名游戏(地下城与勇士、英雄联盟、穿越火线)的账号。
火绒安全表示这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。