【文章摘要】腾讯反病毒实验室发现，不少Win10激活工具附有木马功能，一旦使用，木马会恶意篡改浏览器主页，窃取用户隐私信息等。
近日，微软调整Win10系统激活政策，系统升级或者重装时不需要输入产品密钥。新规则让重装激活变得更加简单，不过，全新安装可能会碰到没有密钥激活的窘境，与此同时，Win10一键激活工具也应运而生。腾讯反病毒实验室发现，不少Win10激活工具附有木马功能，一旦使用，木马会恶意篡改浏览器主页，窃取用户隐私信息等。目前，腾讯电脑管家已经率先查杀该木马。
（电脑管家拦杀提示）
经腾讯反病毒实验室分析，这类木马主要打着Win10 激活工具的幌子，肆意篡改桌面和快速启动栏中各种浏览器的快捷方式，在快捷方式指向的浏览器文件路径末尾添加命令行“https://hao.qquu8.com/?m=yx&s=3”实现主页锁定，该行为仅在Win10系统上触发，且该激活工具会拷贝自身到隐蔽的位置并设置开机自启动，导致用户浏览器主页被反复篡改。目前，腾讯电脑管家已全面拦杀此类木马，保障Win10系统安全。
（被修改后的浏览器快捷方式）
（木马能够篡改的浏览器快捷方式部分列表）
腾讯反病毒实验室专家马劲松提醒，随着Win10系统的逐渐普及，网上出现了大量的“Win10一键激活工具”，这些工具鱼龙混杂，很多具有木马行为。建议用户使用正版系统，同时，在Win10系统下载软件后也需要使用安全软件扫描查毒，避免感染木马病毒。
