樂購網訊 “親，安全軟件剛才阻止了啟動項，請允許一下”。如果你在安裝軟件時遇到這個提示，千萬不要心軟，因為正有大批木馬利用網絡流行語哄騙用戶，趁機逃避安全軟件攔截。根據360安全衛士監測，此類“賣萌”木馬已占據了百余家下載站，偽裝為免費“破解版”的Office、Photoshop、視頻編輯等熱門軟件，暗中控制受害用戶電腦。
圖：“賣萌”木馬彈窗欺騙用戶關閉安全防護
據反病毒工程師分析，“賣萌”木馬預先設置了多種彈窗提示，使其在感染系統時誤導用戶關閉安全軟件防護。如有用戶上當，該木馬運行后立刻反咬一口，模擬鼠標點擊卸載電腦上的殺毒軟件，并強制鎖定瀏覽器主頁為6655.la網址導航。
360安全中心發現，“賣萌”木馬除了善于偽裝誘騙，還利用服務器快速隨機變形。也就是說，當用戶在不同時間段從帶毒軟件站下載到木馬時，其文件特征會隨機變化，從而增加殺毒軟件監控查殺的難度。此外，“賣萌”木馬還惡意利用AutoHotkey加載對抗安全軟件的腳本程序，目前僅360安全衛士可有效防御。
360安全專家指出，如果電腦出現瀏覽器主頁被篡改、殺毒軟件忽然消失等現象，應及時下載使用360安全衛士進行查殺，以免“賣萌”木馬暗中控制電腦，對網銀、網購等財產賬戶造成更嚴重的潛在威脅。
推薦閱讀
速途網訊 辦公族鄭女士最近收到一封主題為“你老公和我合影”的郵件，打開附件后殺毒軟件立刻報警，原來郵件中“合影照片”捆綁了病毒。據悉，鄭女士的遭遇并非個例，目前以婚戀、招聘、購物優惠等名義傳播的帶毒或欺>>>詳細閱讀
本文標題：“賣萌”木馬猖獗 360安全衛士及時檢測
地址：http://www.geekbao.cn/a/11/20120523/62143.html
網友點評
精彩導讀
科技快報
品牌展示