| hexj9 | 2013-06-15 15:49 |
|
端午节后第一天，金山毒霸安全中心监测发现，在三天的假期中，以成人网站做掩护的色播病毒下载量明显上升。 在新发现的色播病毒中有盗取QQ号的木马、远程控制木马及用来观看成人视频的所谓专用播放器。 金山毒霸安全专家建议用户尽量避免从这些网站下载程序，勿按网站提示退出或关闭杀毒软件。  图1 金山毒霸监测到色播病毒下载量在端午期间显著上升，工作日后又有下降  图2 色播病毒作恶示意图 如果在电脑上安装这些被捆绑病毒的视频播放器软件，QQ盗号木马及可以随时接受黑客远程控制的后门程序就会随着播放器一起安装在电脑里。 据金山毒霸安全中心详细分析，这个色播病毒还会连接某个服务器下载更多木马，并尝试破坏已安装在电脑中的杀毒软件。  图3 病毒会连接某台服务器下载更多盗号木马 这款色播病毒还和从事钓鱼网站的犯罪活动相勾结，病毒会在用户桌面伪装成QQ新闻弹出虚假中奖广告骗取所谓税金。 同时，病毒还会篡改系统hosts文件，中毒电脑访问haoo123网址导航站、QQ秀、腾讯微博、QQ空间时，会掉进骗子设计的钓鱼网站陷阱。 |
|
