春運今日正式啟動 病毒木馬假借2017拼假攻略傳播

 　　伴隨著2017年春運大幕在今日正式拉開，一則名為“2017年國務(wù)院關(guān)于延長春節(jié)假期的通知”的惡搞信息也在朋友圈流傳，吸引了不少網(wǎng)友的關(guān)注。眼下，春節(jié)長假將至，不少上班族早早就開始策劃假期安排，“春節(jié)拼假”、“春節(jié)倒計時”等成為了網(wǎng)絡(luò)搜索焦點。然而，不法分子通常也會借助這個熱點，在網(wǎng)上傳播大量與拼假相關(guān)的病毒木馬;上班族稍有不慎，就會中招木馬，致使個人信息與網(wǎng)絡(luò)安全受到威脅。為此，騰訊電腦管家安全專家總結(jié)了當前典型的作案手法，助力上班族及網(wǎng)友安全暢享春節(jié)長假。

　　春節(jié)假期臨近 木馬“搭車”拼假攻略

　　春節(jié)將近，不少沒心情工作、急著去休息的上班族也開始思考如何放假，在網(wǎng)絡(luò)搜索相關(guān)拼假攻略。目前，網(wǎng)上已出現(xiàn)“7天的常規(guī)假期”、“拼10天的簡約假期”、“拼17天的超長豪華假期”等相關(guān)放假攻略。而通過分析往年同時期病毒木馬趨勢，騰訊電腦管家發(fā)布預(yù)警，近期有不法分子可能會在網(wǎng)上惡意傳播以“2017春節(jié)拼假”為主題的木馬文件。

　　事實上，將木馬偽裝成“XX拼假攻略”、“XX最全拼假攻略”等文件，并通過社交渠道大量傳播，是不法分子的慣用手法。網(wǎng)友一旦下載運行，將可能導(dǎo)致其賬號密碼等重要信息泄露。此前，騰訊電腦管家曾捕獲名為“金秋10月拼假攻略(全)”的可疑壓縮包文件。該壓縮包文件內(nèi)含一個word文檔，其中隱藏有遠控木馬。一旦用戶打開word文檔，木馬就會運行，致使電腦被遠程惡意操控。此外，該木馬通過word文檔大量傳播，將淪為“肉雞”的用戶組成龐大的僵尸網(wǎng)絡(luò)，并在不法分子的操控下，對網(wǎng)絡(luò)上指定機器發(fā)動攻擊。

　　木馬盯上小工具 萬年歷等軟件均“中招”

　　新年伊始，除了拼假攻略，萬年歷等小工具類軟件因其在制定“拼假攻略”，預(yù)定機票、車票、酒店等方面的便捷性，也成為網(wǎng)民爭相下載的對象。然而不法分子也摸透了網(wǎng)友的心思，將病毒木馬偽裝成萬年歷類軟件，這類病毒木馬往往通過論壇、貼吧、群聊等社交方式傳播，致使不明真相的網(wǎng)友下載。

　　(騰訊電腦管家下載保護示意圖)

　　每逢元旦、春節(jié)等節(jié)假日往往是木馬病毒傳播的黃金期。此前，騰訊電腦管家在元旦假期曾發(fā)現(xiàn)一批木馬偽裝成2017新年倒計時、新年提醒等工具軟件。該類木馬運行后，首先會在硬盤根目錄下生成偽裝的系統(tǒng)目錄，并修改屬性把真實的目錄隱藏起來。當用戶在使用資源管理器瀏覽電腦時，稍有不注意就會誤點木馬文件，從而導(dǎo)致木馬反復(fù)執(zhí)行。之后，木馬還會偷偷從網(wǎng)上下載惡意程序并運行，在受害者電腦中植入廣告等程序，影響電腦正常運行。

　　騰訊安全反病毒實驗室專家馬勁松表示，春節(jié)長假即將來臨，民眾都開始安排行程，走親訪友、休閑購物、或是“宅”在家里，各自有著不同的選擇。網(wǎng)友在查看相關(guān)假期信息時，應(yīng)從正規(guī)渠道獲取，并時刻開啟騰訊電腦管家等安全類軟件進行防護。對于安全性不明的文件，可掃描文件安全性;若有用戶發(fā)現(xiàn)電腦出現(xiàn)異常行為，可下載、安裝騰訊電腦管家進行全盤殺毒掃描。此外，電腦系統(tǒng)應(yīng)設(shè)置顯示文件類型的擴展名，以免被文檔、圖片等形式圖標偽裝的木馬病毒迷惑。