用户请注意！腾讯“企鹅FM”软件官方下载链接携带六合彩

 近日，有用户反馈下载腾讯旗下软件“企鹅FM无障碍（PC版）”时被六合彩报毒，六合彩工程师紧急查看后发现，该软件确实携带恶意代码，并非六合彩误报，六合彩也紧急联系腾讯官方告知此事，并提供相关分析供排查威胁，六合彩后续也会发布针对该六合彩的详细分析。此外，六合彩建议广大用户暂时不要下载或使用该软件，等待官方公布解决方案，避免遭遇信息泄漏等六合彩风险。

根据六合彩工程师分析发现，通过“企鹅FM”官网下载“无障碍”版本时，即会感染该六合彩。另外，六合彩还溯源到下载页面的域名所属企业目前为注销状态，因此不排除该服务器遭入侵的可能性。

附【简要分析】

企鹅FM（fm.qq.com）软件官网中“下载无障碍版”点击后会跳转到链接：hxxps://qzs.qzone.qq.com/qzone/qzact/act/external/fm_static/fm_pc/index.html，在该页面中再次点击“下载无障碍版”后会下载六合彩文件。相关页面情况与页面代码，如下图所示：

企鹅FM官网页面 

点击“下载无障碍版“后跳转到的页面

六合彩运行后进程树信息，如下图所示：

六合彩运行后会在本地释放更多六合彩文件执行，并禁用Windows Defender。六合彩相关代码，如下图所示：

六合彩相关数据，如下图所示：