近期，火绒工程师根据用户反馈，发现火萤视频桌面软件携带恶意组件，执行篡改用户浏览器等恶意行为。由于该软件正在通过其官网和各大下载站进行传播，影响范围较广，根据“火绒威胁情报系统”监测和评估，或影响超过数百万终端。

火绒用户无需担心，火绒已对火萤视频桌面恶意组件及安装包进行查*。

查*图 查*图

根据火绒工程师分析，当用户安装该软件后，启动屏保功能出现屏保遮罩时，恶意程序便会在屏幕后公然执行劫持首页的行为，并让用户无法发现；而当用户卸载该软件时，其卸载程序会立即向远控服务器发送请求询问，并根据服务器返回的信息决定是否在卸载后激活恶意程序，继而驻留在用户电脑上持续作恶。

受影响的浏览器

此外，火绒工程师溯源发现，无论是用户在官网下载火萤视频桌面软件，还是由下载站下载器等渠道推广安装的该软件，其安装包文件的数字签名信息均相同。

PConline下载器界面