热点资源,电脑技术,网络技术,Chrome Fan墙,VPN ,Google hosts,Fan墙教程,网络安全,破解软件,快速赚钱,免费资源,NOD32key,nod32激活码,激活码

现在的位置: 首页 电脑网络 >正文
 
2014年4月29日 ⁄ 三毛 电脑网络 ⁄ 评论数 1+ ⁄ 被围观 +

金山毒霸安全中心最近监测发现,有蠕虫病毒假冒“群成员联系方式”在好友群中大量传播,其中一个病毒样本就被下载了近1.6万次。中毒电脑会下载大量不请自来的流氓软件,攻击者可以假冒中毒电脑的QQ帐号发布消息,危害严重。金山毒霸安全专家建议网友小心下载QQ群中分享的文件。

 

图1 QQ群蠕虫病毒可以自动向所有好友群分享病毒

 

网友小张最近就遇到QQ群蠕虫病毒的困扰,他在工作群和好友群看到有人分享了一个“群成员联系方式”的网页文件,觉得自己确实需要,下载打开后会访问网盘下载一个文件。下载打开之后,大量麻烦随之而来。

 

图2 群里分享的html文件会引导从网盘下载一个程序,这个就是QQ群蠕虫病毒

 

首先,小张发现自己的电脑不请自来安装了多个软件,电脑运行速度变慢。接下来,有朋友问他,是不是中毒了,会自动向QQ群分享新文件,同时还会自动发微博,自动在QQ空间发广告。他明白自己中毒了。

 

金山毒霸安全中心分析了这个QQ群蠕虫病毒,发现它会通过服务器的指令下载多个流氓软件,自动安装,会让电脑变慢,并篡改浏览器主页。更恶劣的是,该病毒还会盗窃电脑中存储的QQ Cookies(可理解为QQ登录信息),并上传到病毒作者控制的服务器上。

 

图3 分析发现这个QQ群蠕虫病毒会将QQ cookies信息上传到病毒作者指定的服务器

 

当QQ Cookies被盗之后,病毒作者就可以用受害者身份登录许多需要使用QQ帐号登录的网站或服务,包括QQ空间、QQ邮箱、QQ群空间、QQ中心、朋友网、财付通、腾讯充值中心、腾讯微博、拍拍网、易迅网、QQ游戏、WebQQ,以及大量使用QQ号可以登录的第三方网站、论坛,攻击者可以假冒受害者身份发表内容。

 

“这并不是QQ号被盗了,病毒作者还没有得到QQ登录密码,但QQ Cookie被盗会导致自己的身份被冒用。”金山毒霸安全专家指出,“好在病毒还不能盗窃支付密码,用户还不需要担心中毒后网银资金的安全。”

 

如果电脑出现以上类似的问题,金山毒霸安全专家建议立刻使用金山毒霸清除病毒,然后修改QQ登录密码,令病毒盗窃的QQ Cookie失效。同时,安全专家建议网民小心处理QQ群里共享的文件,来历不明的EXE可执行程序不要双击。

 

图4 使用金山毒霸清除QQ群蠕虫病毒


 
 
 
目前有 76+ 人访问,有 1+ 条评论! 感谢支持!
 

发表留言:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

 
 
 
 
最近发表
 
 
最新留言
 

 
 
移动版 . Copyright © 2014 初学者 . 蜀ICP备09017297号 . E-mail:cxzbk(at)vip.qq.com . 服务器赞助商: XMT
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议

Powered By Zblog Theme By 初学者