群共享文件病毒 女人必看 一周入侵10万QQ用户
网友小G在几个QQ群中发现有人共享了一个文件名为“女人必看”的压缩文件,想想这文件不就是给宅男们看的么。小G不假思索的双击打开,结果QQ号莫名被盗了。金山毒霸反病毒专家指出,这种情况一般是传播病毒木马的人故弄玄虚。最近金山毒霸云安全中心监测到的数据表明,利用QQ群共享传播类似病毒的报告,自8月1日以来,已累计超过10万次。
据介绍,用户一旦下载并打开这个病毒压缩包,发现病毒文件名是“传统男人对老婆的5大不讲理”或下载类似的文件名,下载的病毒木马特性大同小异。
金山毒霸反病毒专家李铁军表示,该病毒假冒DAEMONTools数字签名,不注意查看签名属性会被骗。查看详细信息,会发现签名无效。
金山毒霸反病毒专家李铁军推测了该病毒作者的作案流程,攻击者可能利用了刷QQ群共享下载次数的工具,在人为上传病毒到QQ群共享空间后,再用黑客工具刷新该文件的下载次数,成为热门下载以长期置顶,增加网友下载中毒的可能性。
根据该病毒的传播特点,金山毒霸安全专家表示,安装了金山毒霸或金山网盾的用户不会受此病毒的影响,从病毒包中解压文件时,金山毒霸的实时监控会立即将其清除。金山网盾的下载保护也会及时主动清除带毒文件从群共享中下载。
若有网民已经中招,只需要使用金山网盾的一键修复功能即可将盗号木马的破坏恢复到正常,被盗的QQ号可以联系腾讯公司找回。同时,金山毒霸安全专家也表示,网络病毒传播方式多种多样,广大用户上网时一定要提高自身的网络安全意识,建议使用金山卫士等专业安全工具为电脑进行漏洞修复,斩断病毒木马传播的通道。