近日，有不少用户向电脑管家反馈，称在自行安装的电脑系统中，出现被强行安装各类捆绑软件、浏览器自动导航各类促销界面、频繁出现各种弹窗广告等一系列流氓行为。同时，用通常的方法启动安全软件进行杀毒时，电脑系统会被强制重启电脑系统会被强制重启，影响正常上网。目前，电脑管家已全面拦截并且查杀该木马病毒，对于已经中招的用户，电脑管家安全专家推荐使用电脑管家pe版急救箱进行全面查杀。 勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的c&c服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。
经安全御见威胁情报中心检测发现，该用户系统被安装rootkit病毒。同时为进一步对抗杀毒软件，一旦用户选择查杀病毒，该木马就会强制电脑系统重启。截至到目前，该木马呈现小幅增长趋势，主要集中在山东、广东、河南等地区，并且逐渐向全国范围内蔓延。
（图：锁主页木马传播趋势图）
据电脑管家安全专家介绍，该木马实际为“主页保安”软件的驱动模块，对杀毒软件采取强对抗手段。目前，主页保安宣称是其旧版本被病毒利用，但该软件行为和病毒极其类似，包括对抗杀毒软件，阻止杀毒软件进行bcd配置文件等。不仅如此，该木马还通过各种windows、office盗版激活工具进行扩散传播。
除此以外，该木马还与早前电脑管家发现的“独狼2”木马进行捆绑传播。据了解，“独狼”属于rootkit系列，今年六月份曾出现过一次，并持续活跃至今。由于在安装盗版ghost系统时就潜伏其中，rootkit病毒家族可轻易获取系统底层权限，阻截杀毒软件的查杀，并随时在用户机器上执行任意代码操作。
（图：“独狼2”木马病毒）
从年初出现的“双枪2”到6月爆发的“独狼”病毒再到此次出现的锁主页木马，rootkit家族依靠隐蔽性强、反复感染、难以查杀的特点，给用户带来了极大的困扰。
据安全反病毒实验室负责人、电脑管家安全专家马劲松介绍，此类病毒木马主要隐藏在windows盗版激活工具中，诱导和欺骗用户关闭杀毒软件后运行，从而中断杀毒操作。
（图：winpe版急救箱(管家急救盘)查杀截图）
当前，盗版windows操作系统在国内的使用需求仍占据很高比例，与此同时，锁主页木马的感染量也随之增高，以此劫持用户浏览器主页实施一系列非法操作。对此，马劲松建议广大用户使用正版操作系统，保持电脑管家等安全软件实时开启状态。如果用户已经中招，在用杀毒软件或急救箱查杀过程中被强制重启，导致杀毒过程终端无法彻底清除该病毒时，可以使用电脑管家pe版急救箱进行查杀，可彻底查杀锁主页木马以及其他rootkit病毒。