国家计算机病毒应急处理中心通过对互联网的监测，发现了一些伪装成“暴风激活”、“小马激活”的木马程序再次通过搜索引擎的竞价排名大量推广传播，运行这类激活工具后，系统实际不会激活，系统中的浏览器的收藏夹、默认搜索引擎、主页等均会遭到篡改劫持，而且还会安装木马后门等。

这类木马激活工具在推广上，还精心的进行了地区限制，刻意避开北京、上海、广州或深圳，使用这四个城市的IP搜索，则不会出现任何激活工具相关的推广广告页面。如果当前所属地为其他城市，则会展示带木马激活工具的推广广告页面。

针对该恶意程序所造成的危害，建议用户在运行要求退出杀毒软件的激活工具时，要提高警惕，因为此类激活工具通常含有木马程序，切勿轻易退出杀毒软件或添加信任运行。另外，在网上使用搜索引擎查找软件时，应格外注意搜索引擎推广的内容，已被杀毒软件拦截页面不要继续访问。