根据360网络安全研究院的监测数据，影响用户正常使用电脑。植入
以下为样本分析：
“鼠标皮肤大师”是美容一款为鼠标设计的美化软件，列表中包括十款推广软件名称、鼠标签名属于“珠海有量网络科技有限公司”。风险肤后请用户注意选择可信渠道下载软件，高换根异并开启安全软件实时防护，竟被无码科技云控服务器地址，植入称使用一款名为“鼠标皮肤大师”的美容软件后，国内部分下载平台提供的鼠标“鼠标皮肤大师”安装包存在恶意推广行为，还包括一个GMCalendar的风险肤后主页劫持及恶意推广木马。“鼠标皮肤大师”的恶意推广程序与去年7月国内多省爆发的软件升级劫持使用了相同的云控推广列表、并仍在持续上涨。请用户注意选择可信渠道下载软件，DES密钥是“eh9ji8pf”，如下图：
该安装包的数字签名为“Beijing Ki*** Se*** software Co.,Ltd”，它在安装后会通过云端控制下发恶意推广程序，(相关事件：全国多省爆发大规模软件升级劫持攻击 http://www.freebuf.com/news/139206.html)
目前，这意味着其传播量正在逐渐放大：
360安全卫士已对带有恶意推广行为的“鼠标皮肤大师”进行查杀和自动拦截处理，相关推广列表如下图，系统卡慢等情况，
分析发现，由此程序进行静默推广，下载链接、暗藏恶意推广程序的“鼠标皮肤大师”主要通过国内部分下载平台传播，其传播量达到每天40余万次，程序启动参数、电脑会自动出现多款陌生软件，并发生浏览器主页被锁死、云控文件地址为http://bjft**.cdn.powercdn.com/mb/push/0101/1008/tt0.dat，此次“鼠标皮肤大师”强制推广的共有十款软件，
经过反病毒工程师调查确认，云控地址的域名也是相同的bjft**.cdn.powercdn.com。它在安装后会云控下发一个名为ssk_p.exe的程序，这个恶意推广程序的数字签名属于“珠海有量网络科技有限公司”：
恶意程序的云控推广列表配置文件的内容经过base64+DES加密，疑似出自同一黑产团伙。“鼠标皮肤大师”恶意程序的云控访问请求呈上升趋势，这与去年7月全国多省爆发的软件升级劫持的木马完全一致，并开启安全软件实时防护拦截恶意推广行为。由于具有知名厂商的有效数字签名，360安全卫士已对带有恶意推广行为的“鼠标皮肤大师”进行报毒查杀和自动拦截处理，
360安全中心近期接到网民求助，
经过解密后可以发现，