“百家”木馬藏身樓盤資料 騰訊電腦管家率先查殺

　　近日，騰訊反病毒實(shí)驗(yàn)室接到用戶反饋，其在某房產(chǎn)論壇下載了一個(gè)名為“一手樓盤資料”的壓縮包，打開后不久，電腦攝像頭燈卻無故亮起。經(jīng)騰訊反病毒實(shí)驗(yàn)室分析，發(fā)現(xiàn)該資料包中暗藏了“百家”木馬。目前，騰訊電腦管家已率先查殺該木馬。

　　(騰訊電腦管家查殺提示)

　　騰訊反病毒實(shí)驗(yàn)室發(fā)現(xiàn)，該木馬會(huì)根據(jù)自身文件名的不同而進(jìn)行多種不同的惡意行為。此次藏身于樓盤資料的文件名為“037.exe”，對(duì)應(yīng)37號(hào)遠(yuǎn)程控 制功能。通過該木馬，不法分子能夠遠(yuǎn)程控制用戶電腦，打開攝像頭，記錄鍵盤，盜取資料、帳號(hào)密碼等敏感信息，給用戶財(cái)產(chǎn)、隱私造成嚴(yán)重威脅。

　　(“037.exe”文件藏身樓盤資料)

　　據(jù)了解，此前騰訊反病毒實(shí)驗(yàn)室曾攔截到一批偽裝成客戶通知單的“百家”木馬。該木馬在8月持續(xù)活躍，影響用戶過萬，國內(nèi)的多款殺毒軟件尚不能查殺該病 毒，多個(gè)木馬的變種MD5被多款安全軟件加入到白名單中，導(dǎo)致主動(dòng)防御也失效。經(jīng)測(cè)試發(fā)現(xiàn)，“百家”木馬通過文件名控制自身行為，根據(jù)不同的文件名有著多 達(dá)六十多種不同的行為，還能以直接通過查詢遠(yuǎn)程數(shù)據(jù)庫的方式獲取配置信息。此外，該木馬還可篡改本地受信任數(shù)字證書列表，并構(gòu)造證書給木馬簽名，逃避查 殺。

　　騰訊反病毒實(shí)驗(yàn)室專家馬勁松提醒，用戶在查看樓盤信息時(shí)，盡量從官方網(wǎng)站等正規(guī)渠道獲取，要時(shí)刻開啟騰訊電腦管家等安全軟件進(jìn)行防護(hù)。對(duì)于安全性不明 的文件，也可使用騰訊電腦管家掃描文件安全性。如果有用戶發(fā)現(xiàn)電腦出現(xiàn)異常行為，可下載、安裝騰訊電腦管家進(jìn)行全盤殺毒掃描。