近日，一病毒團伙偽裝成Flash Player軟件的官方下載站，借機傳播病毒下載器。該團伙主要通過購買搜索引擎廣告來獲取流量，一旦下載安裝該軟件，病毒下載器聯(lián)網(wǎng)后將獲取推廣配置文件，并且靜默安裝超過30款惡意軟件，此外還將通過鎖定瀏覽器及添加網(wǎng)址收藏夾等方式來謀取收益。

　　2017年以來，盜版Flash Player危害用戶信息安全的案件層出不窮。除了靜默安裝惡意軟件，也出現(xiàn)過勒索病毒偽裝成Flash Player欺騙用戶安裝、盜版Flash Player安裝包內(nèi)置挖礦程序等安全事件。

　　為了保障計算機的正常運行，用戶必須具備一定的安全意識，做好自身防范措施。不在來源不明的自媒體、論壇等下載軟件，謹慎識別下載地址，通過正規(guī)渠道下載正版軟件。

　　本次安全事件中，病毒傳播主要依靠用戶對功能性軟件的下載需求以及在網(wǎng)頁中通過搜索獲取軟件下載地址的慣用行為，利用搜索引擎的競價排名，獲得大量點擊。此前某搜索引擎的“Flash Player”搜索頁面中，第一條結(jié)果曾經(jīng)是偽裝為Flash Player官方下載頁面的病毒下載器，不少用戶誤以為通過該鏈接能夠下載Flash Player軟件，而實際上下載的僅僅是病毒下載器，未能成功安裝Flash Player。

　　(安全軟件的Flash病毒提醒)

　　此外，該病毒下載器的文件MD5會頻繁變換更新，防止安全軟件檢測后而攔截查殺，令人防不勝防。病毒下載器下載安裝后，一旦運行，用戶電腦便會靜默安裝包括“迅捷助手、模擬大師、滅神游戲、拷貝兔趣壓”等超過30款惡意軟件。同時，該病毒下載器還會篡改瀏覽器配置、添加收藏夾及進行主頁劫持等惡意行為，嚴重干擾了用戶的網(wǎng)絡(luò)生活。

　　通過非官方渠道下載和使用盜版Flash Player軟件的過程中，用戶不僅難以享受到Flash Player提供的多媒體服務(wù)，并且會對自身的信息安全造成極大威脅，或?qū)е虏豢深A(yù)測的風險，最直接的規(guī)避方式為通過Flash中國官網(wǎng)獲取Flash Player軟件。

　　(Flash Player官網(wǎng)下載頁面)

　　利用網(wǎng)頁搜索結(jié)果導流至盜版軟件站點的方式并不鮮見，用戶需要做好自身防范措施，仔細辨別搜索目標網(wǎng)站的域名及描述，競價排名廣告會在搜索結(jié)果右下方進行標識，可多加關(guān)注。