【快讯】利用激活软件、系统盘等工具传播病毒和流氓软件已是屡见不鲜的一大乱象，由于此类工具通常都是装机后首先安装的软件，盘踞在上面的病毒和流氓软件便利用介入时机更早的优势各种作恶，捆绑安装、劫持首页甚至与安全软件进行对电脑抗，令普通用户苦不堪言。
就在日前，火绒接到用户反馈，称使用U深度U盘启动盘制作工具还原系统之后，安装的火绒安全软件被删除。火绒工程师分析发现，该还原工具可调用病毒程序，根据不同系统环境还原系统时，对指定软件进行删除，并篡改IE浏览器首页。
此外，火绒工程师溯源分析，该还原工具早期版本中的病毒程序不仅可以直接执行删除第三方软件（包括火绒）和一些带有首页劫持功能的流氓软件等恶意行为，还会篡改浏览器首页配置、浏览器收藏夹以及推广其它软件。火绒工程师由此判断，该激活工具是为推广同名软件做准备，从而争夺软件安装计费名进行牟利。
图：被病毒程序删除的第三方软件
而在新版U深度U盘启动盘中，已经没有推广捆绑等行为，但仍然存在删除第三方软件等遗留恶意行为。虽然此举对用户无法造成实质性危害，但我们依旧建议大家谨慎使用此类还原工具，并使用正版还原软件。用户如果使用过该激活工具，可使用火绒及时扫描查杀病毒程序。