近日，有企业用户向火绒安全团队求助，称电脑CPU、带宽无缘无故占用变高，电脑出现发热、变慢等现象。火绒工程师远程查看后，在用户电脑中发现一组暗刷木马造成上述现象。经溯源发现是来自一款名为“舟大师”的程序携带点击器木马，目前火绒已对该其进行拦截查杀。
根据火绒工程师分析显示：1、该软件在未经过用户同意的情况下，进行默认安装；2、安装后默认执行开机自启，在没有任何提示的情况下，根据云控指令通过隐藏浏览器窗口暗刷特定搜索词；3、该软件没有卸载程序，普通用户无法卸载。上述行为均在用户完全不知的情况下完成，符合安全厂商对点“点击器木马（TrojanClicker）”的定义。具体分析请见文章后附的【分析报告】。
随后，一名自称“舟大师”相关技术人员联系我们表示火绒对该软件为“误报”，并在与火绒工程的沟通中不断表示其软件经由国内某安全厂商“审核”过白，询问火绒是否可以为其“网开一面”。对此，我们表示火绒不存在所谓的过白流程，对于符合恶意程序或软件的行为都会及时拦截查杀。同时，我们也相信任何一家安全厂商也不会为病毒 敞开大门。
事实上，诸如此类静默安装、暗刷流量等损害用户的恶意行为，火绒早已有过类似的报道（详见下方链接），我们也明确表示，对于任何符合恶意行为的程序、软件，火绒都将持续拦截查杀。同时，我们也呼吁广大软件厂商，在逐利的同时，要坚守行业操守，维护用户权益，谋求长远发展。最后，火绒提醒广大用户，切勿轻易下载、点击不明来历的软件，并安装合格的安全软件，如果对报毒结果有疑问，应第一时间联系安全厂商解决，避免受到危害。
相关链接：
商业软件暗藏后门病毒 疯狂扒取阿里、微信上的注册企业信息
