火绒安全分析了多家软件厂商利用“捉迷藏”手法进行流量劫持，主要通过静默安装和篡改电商链接获利。这些流氓软件会避开特定用户，如北京地区用户和高价值用户，以降低被监控和投诉的风险。