QQ飛車外掛敲詐木馬大玩?zhèn)窝b術(shù) 360安全衛(wèi)士率先攔截

　　正月即將結(jié)束，而做為“業(yè)界勞模”的網(wǎng)絡(luò)不法分子早已上崗開工。近期，一款偽裝QQ飛車外掛的國產(chǎn)敲詐者悄然出現(xiàn)，該木馬通過偽裝成游戲外掛引誘玩家安裝注冊，并趁機(jī)入侵電腦開啟敲詐勒索的勾當(dāng)。不過廣大用戶不必太擔(dān)心，目前360安全衛(wèi)士已率先開啟對該敲詐病毒的攔截。

　　圖1：QQ飛車外掛敲詐者在感染的電腦屏幕上留下聯(lián)系QQ

　　據(jù)受害用戶稱，要想使用這款QQ飛車外掛軟件，就需要輸入一個注冊碼，而這個注冊碼則需要用戶向某群管理員索取，一旦注冊完后，用戶電腦立即被加密，并且在被鎖住的電腦屏幕上出現(xiàn)一個QQ號(3489709452)，受害者被要求添加該QQ號繳納贖金，獲得解鎖密匙。

　　據(jù)360安全中心通過捕獲到的該外掛木馬樣例發(fā)現(xiàn)，其界面和普通外掛軟件一模一樣，如果電腦上沒有安裝360安全衛(wèi)士，普通用戶根本無法分辨這款外掛軟件的真假，而一旦輸入開啟密碼，就“激活”了外掛軟件體內(nèi)敲詐者病毒。病毒會在電腦上創(chuàng)建一個目錄文件，專門用來開啟加密程序，加密的主要區(qū)域就是電腦磁盤(MBR)。

　　圖2：外掛木馬外表和普通外掛軟件相同

　　其實，縱觀國內(nèi)的敲詐木馬，其入侵加密電腦的技術(shù)手段并不是很高明，但國產(chǎn)敲詐木馬的可怕之處在于它們強(qiáng)大的偽裝術(shù)，利用游戲外掛、貪便宜軟件等為噱頭，引誘受害者上當(dāng)受騙，甚至一些敲詐病毒還以“最佳體驗”為由，誘導(dǎo)用戶在安裝前主動關(guān)閉安全軟件。

　　對此，360安全專家提醒廣大網(wǎng)友，陌生軟件、鏈接、郵件等應(yīng)該慎重打開，對于可疑外掛軟件，要及時使用360安全衛(wèi)士對其查殺，防止電腦被感染。此外， 360安全衛(wèi)士獨(dú)家推出了“反勒索服務(wù)”，用戶在安裝360安全衛(wèi)士并開啟該服務(wù)的情況下，如果防不住各類敲詐者病毒，360負(fù)責(zé)替用戶賠付贖金。