《科创板日报》20日讯，火绒安全发布报告称，近日收到多位用户反馈称在安装某些工具类软件时遭遇广告弹窗及其他流氓行为。经分析，该样本主要通过捆绑在Zip解压缩、PDF转换器及录屏软件等常用工具的安装包中进行传播，会执行包括静默推广安装金山毒霸、WPS、CAD看图王等软件在内的一系列流氓行为，并最终伪装成插件进行集成和大规模传播。流氓行为已传播数十万终端。