ITBear旗下自媒体矩阵:

QQ粘虫盗号木马入侵同学录 大批毕业生中招

   时间:2014-08-20 16:54:35 来源:互联网编辑:星辉 发表评论无障碍通道

随着,各大学毕业生相继完成就业,开展各自人生新的旅途,更新同学间的通讯录也成为各个班级中“活跃人物”的必修课。然而,近日在广州刚刚就业的应届毕业生汪先生,在下载班长上传到班级QQ群中的“同学通讯录”后,QQ号却莫名被盗。记者采访腾讯电脑管家安全专家了解到,汪先生可能下载了冒充“同学通讯录”实为“QQ粘虫”的木马,导致帐号被盗。目前,腾讯电脑管家已能够对该木马进行有效拦截查杀。


(左边为真的QQ弹出框,右边为假框木马伪造)

据了解,“QQ粘虫”的名称来源于之前已被打击消失的一种QQ盗号木马,这种盗号木马会将一个透明的伪造的帐号密码输入窗口“粘”到QQ的登录窗口上,借此盗取QQ帐号密码。而此次发现的QQ粘虫变种主要是指QQ假框木马,通过伪造一个和QQ很类似的登录窗口或者断线重连、验证等窗口,要求用户输入密码解除网络异常,一旦用户被误导即遭遇盗号,帐号被盗后木马会在用户的QQ群共享和QQ邮箱中复制传播。

腾讯电脑管家安全专家分析道,“QQ粘虫”具有极强的二次伪装能力,应该是汪先生的班长“中招后”,不法分子利用班长的帐号,将木马上传至QQ群。而在,生意群中该木马则会以“新品订单”等命名、在留学生群中会以“国家留学生奖学金补贴”等命名,从而骗取用户社交链中人的信任或好奇进行点击下载,一旦被骗群友下载中招,后续会频繁收到借钱、打款等欺诈消息。

(同学群中的同学通讯录文件为木马所伪装)

电脑管家安全专家提醒广大用户,如遭遇盗号需尽快进行申诉改密,并及时通知到自己的亲友以防他们上当受骗,此外上网时保持安全软件的开启并及时进行病毒查杀也十分必要。从目前国内安全软件针对QQ粘虫的检出率来看,电脑管家由于具有样本源优势检出率已能到达100%,而其他厂商如360安全卫士在QQ粘虫上的检出能力平均不到管家的50%。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群