騰訊反病毒實驗室截殺粘蟲木馬
責編：admin ｜2014-09-22 16:50:23國慶小長假臨近，全國各地即將迎來新一輪旅游出行高峰。日前，騰訊反病毒實驗室接到用戶反饋，稱由于最近在收集國慶旅游資料，順手在QQ群共享中下載了一個名叫“旅游價格單”的壓縮包，但打開后并未找到有用信息，而后不久發現自己的QQ 帳號被盜。騰訊反病毒實驗室迅速組織專人進行病毒排查，發現了以“國慶旅游”為幌子的QQ粘蟲木馬。目前電腦管家已能對該木馬所有變種進行查殺。
騰訊反病毒實驗室安全專家指出，隨著大量網民開始計劃十一黃金周的出游路線，網上也出現了大批利用“旅游價格單”、“中國地圖-旅游景點版”、“國慶旅游計劃書”等字樣進行傳播的木馬病毒。根據騰訊反病毒實驗室最近一周監測數據顯示，以QQ粘蟲為代表的該類木馬呈大規模上升趨勢，預計十月一日前后將達到高峰。
病毒行為分析顯示，QQ粘蟲木馬感染用戶電腦后，通過偽造一個和QQ很類似的登錄窗口或者斷線重連、驗證等窗口，要求用戶輸入密碼解除網絡異常，一旦用戶被誤導即遭遇盜號，帳號被盜后木馬會利用社會工程學原理在用戶的QQ群共享和QQ郵箱中二次傳播，影響范圍廣泛。
據悉，QQ粘蟲木馬通常會根據階段性社會熱門話題進行偽裝，使用一些帶有挑逗性、能引起用戶好奇心的文件名稱，如“帶情人旅游——火車輪船景區留下了華麗的足跡”、“十一某古都旅游和妹紙約炮”等色情字眼誘導用戶點擊下載。一旦網友輕信下載中招，后續會頻繁收到借錢、打款等欺詐消息，且QQ帳號中的社交關系鏈也會因此受到木馬威脅。安全專家特別提醒，假期出游要選擇官方網站查詢交通、路線、食宿等相關信息，切勿輕信社交群中上傳的文件，上網同時保持騰訊電腦管家等安全軟件的開啟可有效攔截此類盜號木馬。