警惕！！！别从软件官网下到病毒

奇安信集团

2026年10月23日 18:05
北京

去阅读

近期，奇安信天擎安全运营团队在日常运营中发现：某款常用软件的官方网站安装包已被篡改，企业员工从官网正常下载安装后，终端会被植入远控木马。整个过程中，下载页面和下载链接都没有异常，安装包也由官方程序打包生成、免杀能力强，常规静态查杀难以发现，往往要等恶意代码真正运行起来，才能从行为上识别。

类似“官网投毒”的情况近期已发生多起。软件官网一旦被攻破，所有从该渠道下载的用户都会受到影响，而企业往往连“员工装了什么软件、从哪下载”都说不清楚。风险的源头在于软件来源失控。只要\"员工自己打开搜索引擎→找到官网→下载安装包\"这条路径还在，企业就永远在赌下一个被攻破的官网不是自己员工要用的那一个。

真正能结构性化解这类供应链投毒风险的，是把软件来源收回来——这也是天擎软件管理要解决的问题。

1）软件只有一个入口：企业自己的软件中心。

天擎软件中心支持\"本地软件库+云中心软件库\"双模式。云中心软件库由奇安信运营团队持续更新维护，覆盖19个软件分类，软件上传入库前即做安全校验，确保安装包无捆绑、无病毒；管理员也可以把企业自有的软件包统一上传入库，同样经过校验后才允许下发。员工在终端的软件中心里自助安装、更新，不再需要去任何官网下载。

2）装了什么都清楚：安装台账与软件资产一目了然。

天擎可对终端已安装软件自动识别与上报，支持绿色软件识别、字体资产统计与正版化管理，可按软件、版本、终端、分组多维盘点。本次被点名的软件有没有在企业内网出现、出现在哪些终端上，一次盘点即可定位，不必等告警。

3）不该装的不让装，不该跑的不让跑。

对被判定为风险来源的软件，管理员可直接下发禁止安装策略，阻断后续安装行为；对已安装的，可下发禁止启动策略使其无法运行，必要时远程静默卸载。软件中心还支持基于软件分类的细粒度权限管理（查看、使用、上传、编辑、上架、下架、更新、回退、删除），把\"谁能往企业软件库里放东西\"这件事也管住。

4）更新也走内部通道。

软件分发支持批量安装/更新/卸载、静默安装卸载、有依赖关系软件的顺序编排，以及按操作系统登录状态、CPU 使用率等条件控制分发时机。软件升级不再等于\"再点一次官网下载\"，而是由企业软件中心统一下发经过校验的版本。

把这四点连起来看，结论很清楚：当安装、更新、管理全部通过软件管家完成时，\"从官网下包\"这个动作就从员工的日常操作里消失了——本次这类供应链投毒，也就失去了最重要的入口。