內地火絨安全團隊發現，近期大陸好多用戶反應首頁遭遇劫持，共同特徵是使用激活工具後就出現的問題，當中包括使用完暴風激活、KMS、小馬激活等盜版激活軟件後，瀏覽器首頁被劫持的情況。火絨安全團隊研究後發現，這些軟件均含有「麻辣香鍋」的首頁鎖定病毒，當用戶被病毒感染後，首頁就會變為 http://**?.****111.top 等強制性設定。

火線安全發現這些激活軟件存在麻辣香鍋病毒，使用中招後會收集用戶藍畫面資訊。至於收集系統藍屏情況是為了改善病毒兼容性，以長期霸佔用戶電腦防止被殺。而點知會中招，就是病毒鎖定首頁後，還會禁止瀏覽器自行改回原有的首頁，並且會破壞安全軟件躲避查殺，甚至是誘騙用戶退出並卸載安全軟件。因此 PC3 小編在此提提大家，使用正版軟件，避免使用盜版軟件的激活工具。

至於麻辣香鍋病毒是在今年年初發現，當時該病毒主要通過激活工具及繁多的垃圾系統下載站進行集成及傳播。病毒目的也簡單，主要是強制鎖定用戶主頁為導航網站導流，然後病毒作者可以獲得導航網站的流量分成。根據內地網站分析，麻辣香鍋病毒在感染後會將用戶主頁鎖定為 hxxp://h*.****.top 這個域名，其中*號代表數字或其他字母組合域名，導航網站通常會給流量渠道方面的提供商提供每個訪問0.045~0.05元(即人民幣 45~50 元/每千次訪問)的渠道流量分成。

來源：huorong