原标题：恶性病毒 Pengex 通过系统盘疯狂传播 攻击所有主流杀软却唯独放过腾讯 近日，火绒安全实验室截获到一种内核级后门病毒，并将其命名为Pengex病毒。经分析，Pengex以劫持用户首页流量牟利为目的，但是不同于其他流量劫持类病毒的是，它技术高明、手段凶狠，会主
原标题：恶性病毒 Pengex 通过系统盘疯狂传播 攻击所有主流杀软却唯独放过腾讯
近日，火绒安全实验室截获到一种内核级后门病毒，并将其命名为 Pengex 病毒。经分析， Pengex 以劫持用户首页流量牟利为目的，但是不同于其他 流量劫持 类病毒的是，它技术高明、手段凶狠，会主动攻击国内主流的安全软件，使他们失去内核对抗能力，这会让电脑完全失去安全防护。诡异的是，Pengex唯独不攻击并且刻意 放过 腾讯电脑管家。
Pengex 通过盗版系统盘和 注册机 软件进行传播，并在用户电脑中留下后门，日后可随时植入任意病毒，因此威胁隐患极大。 Pengex 会攻击各种主流的杀毒软件，包括火绒、360、金山等，导致这些软件的驱动无法加载，因此失去在内核层对抗病毒的能力。 但有意思的是，该病毒却唯独刻意放过了腾讯电脑管家，它将腾讯电脑管家加入白名单中，在进行 删除驱动回调 的操作时放过腾讯电脑管家。病毒的这种行为表明，该病毒团伙很可能是腾讯安全管家的系统盘渠道推广服务商，火绒建议 腾讯安全管家 彻查系统盘推广渠道。 Pengex 通过修改浏览器配置和进程启动参数两种方式，来劫持首页牟利。在此过程中，病毒会按照制作者的计划，将不同的浏览器指向不同的导航站。该病毒不仅攻击安全软件，还会攻击其他同类病毒，以便独占用户电脑首页资源牟利。据分析，该病毒劫持首页后设置的渠道号是 oemxiazaiba2 （ 下载吧 的全拼），请各大导航站关注并查证这个渠道账号。 火绒安全软件 已经在第一时间更新病毒库，可彻底查杀该病毒。火绒工程师提醒广大用户，如需重装系统，务必通过正规渠道，购买正版系统，目前看来，盗版系统盘已经成为电脑病毒的重要传播渠道。
/
