|
||||
金山毒霸雲安全實驗室近日發布最新安全預警,兩周前,一個謊稱『女人必看』的盜號木馬通過QQ群共享傳播,一周左右的時間感染量達10萬之多。最近,這個病毒再度昇級,仍然是通過QQ群共享傳播,這次是以『QQ農牧場外掛』的名義欺騙QQ農場、QQ牧場的用戶下載。金山毒霸安全專家認為,木馬傳播者利用社會工程學欺騙,再傳播病毒已成定律,經常使用群共享交換文件的網民宜多加小心。
金山毒霸安全專家介紹,用戶一旦下載並打開這個名為『QQ農牧場外掛』的病毒壓縮包,想用來投機取巧幫助偷菜放牧的話,就會不幸中招。
李鐵軍表示,和傳播『女人必看』的病毒一致,QQ農牧場病毒也復制了DAEMON Tools 的數字簽名,查看簽名的詳細信息,會發現簽名無效。
『該病毒作者的作案流程仍然老套,攻擊者先用偷來的QQ號登錄,將病毒上傳到群共享,再利用刷QQ群共享下載次數的工具,讓病毒成為熱門下載,增加網友下載中毒的可能性。』金山毒霸安全專家李鐵軍介紹說。
李鐵軍指出,當網頁掛馬這個途徑基本無法傳播病毒以後,利用QQ、MSN傳文件,與共享軟件捆綁傳播這些古老的病毒傳播方法再度成為主流。安裝了金山毒霸安全套裝或金山網盾的用戶不會受此病毒的影響。金山網盾的下載保護會及時攔截阻止危險程序下載。
若有網民已經中招,只需要使用金山網盾的一鍵修復功能即可將盜號木馬的破壞恢復到正常,被盜的QQ號可以聯系騰訊公司找回。同時,金山毒霸安全專家也表示,網絡病毒傳播方式多種多樣,廣大用戶上網時一定要提高自身的網絡安全意識,不要隨意下載不可靠的程序文件。