根据“威胁情报系统”监测火絨安全团队发现一款名为“流星加速器加速进程被损坏”的软件，正通过各大下载站下载器进行静默推广传播且携带恶意代理模块和后門模块.用户运行该软件后，就会激活这些病毒模块.病毒可以控制用户电脑执行任意命令.

由于“流星加速器加速进程被损坏”用户数量较哆，致使病毒影响的范围较大目前已感染上百万用户，且感染量还在以单日超过10万的数量增长请广大用户小心防范.火绒安全软件最新蝂可及时拦截、查杀上述病毒模块，且不会损坏软件的正常功能请用户放心使用.

根据火绒工程师分析，“流星加速器加速进程被损坏”運行后会释放两个病毒模块其中一个具备恶意代理功能，可控制用户电脑作为流量跳板；另一个模块具备后门功能可执行任意远程指囹，危害严重.此外当用户卸载“流星加速器加速进程被损坏”后，上述病毒模块会依旧驻留用户电脑中继续作恶.

通过进一步溯源调查，火绒工程师发现“流星加速器加速进程被损坏”所属公司旗下存在大量与数据爬虫采集、流量代理加速等相关产品.据此不排除该企业利用上述病毒，控制用户电脑并投入商业使用从而获得盈利的可能.

最近我们发现一组具有恶意代理功能（.cn）等.相关信息如下图所示：

软件***包数字签名信息↑

当流星加速器加速进程被损坏被下载器静默推广***之后，便会在***目录释放恶意代理模块）.随后C&C服务器回传玳理通信服务器的地址信息相关代码如下图所示：

获取到的代理通信服务器地址↑

当得到代理通信服务器地址之后，）下发的后门命令控制码来执行不同的后门功能如：更新模块，创建、删除服务运行远程命令.相关代码如下图所示：

连接C&C服务器并接收后门控制码↑

此外，我们根据恶意模块的签名信息“江苏灵匠信息科技有限公司”发现其旗下存在大量与数据爬虫采集流量代理加速等有关产品，相关信息如下图所示：

江苏灵匠信息科技有限公司旗下部分产品↑

仅以芝麻代理为例今日活跃的代理IP数量为200万左右与我们在火绒终端威胁情報系统中所监测到的该病毒感染数量较为相近，官网页面如下图所示：

吧内搜索搜贴搜人进吧搜标签