微点交流论坛 - 灌水区 - 金山毒霸提醒：QQ群共享成木马传播新通道,一月爆发两病毒

微点交流论坛 » 灌水区 » 金山毒霸提醒：QQ群共享成木马传播新通道,一月爆发两病毒

wuyarui321
社区乞丐

积分 -13
发帖 7
注册 2010-3-30

#1 金山毒霸提醒：QQ群共享成木马传播新通道,一月爆发两病毒

金山安全已经形成了专业杀毒软件产品——金山毒霸2011；免费电脑安全软件——金山卫士；免费上网安全应用软件——金山网盾；面向企业应用的专业安全产品——金山毒霸网络版和面向手机安全的免费手机安全软件——金山手机安全卫士等产品，全线覆盖了互联网用户安全需求的方方面面，是一家产品全面，服务完整的专业互联网安全企业。
金山毒霸云安全实验室近日发布最新安全预警，两周前，一个谎称“女人必看”的盗号木马通过QQ群共享传播，一周左右的时间感染量达10万之多。最近，这个病毒再度升级，仍然是通过QQ群共享传播，这次是以“QQ农牧场外挂”的名义欺骗QQ农场、QQ牧场的用户下载。金山毒霸安全专家认为，木马传播者利用社会工程学欺骗，再传播病毒已成定律，经常使用群共享交换文件的网民宜多加小心。

金山毒霸安全专家介绍，用户一旦下载并打开这个名为“QQ农牧场外挂”的病毒压缩包，想用来投机取巧帮助偷菜放牧的话，就会不幸中招。

李铁军表示，和传播“女人必看”的病毒一致，QQ农牧场病毒也复制了DAEMON Tools 的数字签名，查看签名的详细信息，会发现签名无效。

“该病毒作者的作案流程仍然老套，攻击者先用偷来的QQ号登录，将病毒上传到群共享，再利用刷QQ群共享下载次数的工具，让病毒成为热门下载，增加网友下载中毒的可能性。”金山毒霸安全专家李铁军介绍说。

李铁军指出，当网页挂马这个途径基本无法传播病毒以后，利用QQ、MSN传文件，与共享软件捆绑传播这些古老的病毒传播方法再度成为主流。安装了金山毒霸安全套装或金山网盾的用户不会受此病毒的影响。金山网盾的下载保护会及时拦截阻止危险程序下载。

若有网民已经中招，只需要使用金山网盾的一键修复功能即可将盗号木马的破坏恢复到正常，被盗的QQ号可以联系腾讯公司找回。同时，金山毒霸安全专家也表示，网络病毒传播方式多种多样，广大用户上网时一定要提高自身的网络安全意识，不要随意下载不可靠的程序文件。

北京金山安全软件有限公司简介：

北京金山安全软件有限公司成立于2009年11月，总部位于北京，金山安全实验室及金山安全研发中心设立在珠海，其前身是金山软件（HK3888）旗下的毒霸事业部。

目前金山安全已经形成了专业杀毒软件产品——金山毒霸2011；免费电脑安全软件——金山卫士；免费上网安全应用软件——金山网盾；面向企业应用的专业安全产品——金山毒霸网络版和面向手机安全的免费手机安全软件——金山手机安全卫士等产品，全线覆盖了互联网用户安全需求的方方面面，是一家产品全面，服务完整的专业互联网安全企业。

金山安全依托“技术立业”理念，坚持以用户需求为导向，以解决中国互联网用户安全问题为使命，深刻洞察中国互联网时代安全需求的发展方向，为中国网民搭建了更全面、更立体、更有效地安全防御体系，引领行业共同打造安全的中国互联网。

※ ※ ※ 本文纯属【wuyarui321】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-8-19 18:38

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号