本着对用户负责的宗旨，火绒决定即日起，对包括“新速压缩”、“Ant压缩”、“考拉壁纸”、“小树PDF”在内的50余款恶意广告软件进行彻底查*。根据“火绒威胁情报系统”监测显示，上述恶意广告软件长期活跃并已侵扰上千万终端。

广告软件由来已久，是通过捆绑安装等方式进行传播，并根据广告主意愿向用户实施弹窗等推广行为的一类软件，这种传播和推广方式，随时可以变成侵犯用户权益的流氓行为。甚至一些广告软件推广模块携带后门程序等病毒，严重威胁用户安全（详见文末火绒报告链接）。

广告软件的灰色性质，增加了对其约束界定的难度，但这并不是安全厂商置之不管的理由。为了保护用户不被广告软件的流氓行为侵扰，火绒一直都在积极应对：火绒的【软件安装拦截】、【下载器拦截】等功能用以提示软件安装和推广行为；【弹窗拦截】工具辅助拦截不受欢迎的弹窗。总之，我们争取做到在广告软件*扰用户之前，先一步发现并提示用户，保护用户的知情和选择权益。

但是，在巨大的流量利益驱使下，广告软件逐渐变本加厉、肆无忌惮，纯粹以推广为目的，其推广行为更为疯狂，甚至逐渐产业化，并且通过各类手段让用户始终处于对抗的劣势方。

在此，火绒工程师总结了予以查*的恶意广告软件一些明显的特征：

捆绑传播，诱导下载。恶意广告软件通常没有正规的官网和相关服务，大部分均通过捆绑推广的方式进行传播，且安装较为隐蔽令用户难以察觉，只有在弹窗时才发现被捆绑安装；少数恶意广告软件还会通过伪造、仿冒搭建“李鬼”官网，诱骗用户点击进入，整个“官网”除了提供软件下载链接外不具备其它功能。

功能简陋，推广为主。恶意广告软件的目的以推广为主，反而主要功能较为单薄，除了界面外，其技术大部分都借用、抄袭第三方的相关产品，比如压缩类广告软件会直接使用7Zip的相关技术实现解压。甚至还有一些极端的软件除了推广模块以外再无其它功能。

过分弹窗，内容恶劣。恶意广告软件会向用户定时、频繁的推送广告弹窗（无论用户是否开启软件），且弹窗功能无法关闭。此外，恶意广告软件在弹窗方式上也是花样百出，包括桌面弹窗、右下角弹窗、流动弹窗、托盘弹窗等等充斥在屏幕上，且包含赌博、暴力、色情等素质低下、内容恶劣的弹窗。

频繁“复活”，难以卸载。通过长期对恶意广告软件监测发现，其主要功能模块如主程序、更新程序等，已经变成恶意推广模块“复活”的入口，造成恶意推广模块被反复推送到本地执行的现象。而在搜索相关恶意广告软件信息时，反馈的结果也多是用户关于询问如何卸载、彻底删除的信息。

可以看出，仅仅拦截提示已经不足以帮助用户避免被侵扰，为了彻底杜绝此类恶意行为，我们决定对具备上述特征的恶意广告类软件彻底查*。且查*程度由针对软件的流氓或恶意推广模块，升级为对整个软件。

本次查*软件为当前我们所发现的存在过分*扰用户的恶意广告软件，共计50余款，后续会随时根据监测结果添加查*对象。用户如有遭遇恶意广告软件推广现象，可随时向火绒反馈获得帮助。

此外，用户请放心，火绒对于恶意广告软件及其行为有着一套完整严谨的判断方式，从对普通软件安装的及时提醒，到对软件恶意推广模块的识别查*以及帮助用户对弹窗的管控，再到本次对整个恶意推广软件的彻底查*，都不会影响正常软件的安装使用。

近年来，弹窗推广等问题愈演愈烈并屡上社会新闻，其中有人民日报的点名批评，也有两会政协委员建议将过度弹窗软件纳入失信名单。而对于广告软件，国外安全厂商早已将其列为PUA（潜在不受欢迎、不被想要的应用/程序）进行拦截查*。

鉴于目前国内互联网大环境 ，可以肯定的是广告软件“免费加推广”的盈利模式仍将持续很长时间。在此过程中，火绒也会一直持续不断的优化自身对广告软件及其流氓行为的识别、拦截以及查*能力，在终端反病毒之外，再为用户构建一道“新常态”下抵御恶意广告软件和流氓侵扰的坚实壁垒。

附火绒相关报告链接：

1、

2、