luda 近日，火绒工程师发现2345旗下“多特下载站”的下载器（高速下载）正在实施传播木马程序的恶意行为。用户下载运行该下载器后，会立即被静默植入一款名为“commander”的木马程序，该木马程序会在后台运行，并根据云控配置推送弹窗广告和流氓软件。即使用户关闭下载器，“commander”仍然会一直驻留用户系统。同时，该下载器还会释放病毒劫持用户浏览器首页，用以推广广告程序。
目前，火绒安全软件最新版已对该下载器与“commander”软件相关恶意与流氓模块进行拦截查杀。
火绒工程师对木马程序 “commander”进行分析后发现，该程序会在用户不知情下被静默安装至电脑中，并在开始菜单、桌面等位置均没有创建相关的启动快捷方式，导致用户难以发现该软件的存在；同时，其广告推广模块会在后台偷偷运行，不停的进行广告推送、静默推广其它软件，严重影响了用户正常使用电脑。为了躲避安全软件的查杀，该木马程序还会主动检测用户电脑中是否安装安全软件和工具。
截至目前，被“commander”木马程序静默推广的软件共有9款，包括趣压、拷贝兔、小白看图等，且这些被静默安装的软件与“commander”木马程序系同源流氓软件。
事实上，木马程序、流氓软件与类似“多特”这样的下载站之间早已形成了一条完整的黑色产业链：下载站通过木马程序、病毒，来静默推广流氓软件，以此获取软件厂商提供的利益；流氓软件被传播到用户电脑后，也会实施捆绑、弹窗等恶意推广其它软件的行为，从中获取利润。一旦用户下载此类下载器或流氓软件，就会陷入“疯狂”的被静默安装与推广的陷阱中。
在此，火绒工程师提醒广大用户，一定要通过官网等正规渠道下载软件，谨慎使用下载站等第三方下载器下载软件，必要时可先使用可靠的安全软件对其进行扫描后再使用。同时，我们呼吁广大下载站，尊重用户权益，合理逐利，对于任何侵犯用户权益的流氓、病毒软件以及下载器，火绒都会及时进行拦截查杀。