5月5日的《焦点访谈》再次揭露了色情网站和木马的秘密,常州警方公布了一起利用色情网站传播盗号木马的案件。案例中,木马传播者以色情视频为诱饵,诱使网民安装qvod的播放器,在这个播放器中捆绑了木马下载器,在观看视频过程中,会陆续下载30多个小木马,最终达到盗取网游帐号和窃取网民隐私数据的目的。
金山网盾3.5.1版下载:http://www.newhua.com/soft/83265.htm
常州警方还说,安装这些播放器之后,除了游戏玩家帐号被盗,还有相当一部分人的隐私信息会被这些病毒木马传播者窃取,这种损失比游戏帐号被盗还要严重。
无独有偶,金山毒霸安全实验室监测到多个传播色情成人视频的非法网站正在大肆推广象qvod、gvod、飓风播放器等所谓的“专用”播放器,要播放这些色情视频必须安装“专用播放器”。
安装这些“专用”播放器之后,表面看起来系统没有什么异常。而实际上,细心的网民会发现多个浏览器主页被锁定,或在用户搜索时强制跳转到某些网址导航站,或桌面上多出几个奇怪的上网快捷方式。
有的“专用”播放器释放的病毒还会破坏你的输入法,你会发现无法正常输入中文。有的盗号木马还会破坏一些正常的DLL文件,若简单的清除病毒,会造成无法正常登录游戏。在这样的例子中,随便使用金山网盾3.5修复,就能发现几十处异常。
这些都是有形的,可见的破坏行为。最恶劣的情况是,这些播放器会捆绑一些具备远程控制功能的木马,这些木马可以完全控制你的电脑。你的一举一动都将处于木马的监视之中,电脑中的任何资料都可能被远程监视你的黑客盗走。
金山毒霸安全专家指出,采取捆绑欺骗下载来传播的病毒已占新增病毒的70%左右,欺骗下载已经成为病毒木马传播的主要通道。建议用户尽量选择安全可靠的下载站,比如华军、天空这样的软件下载站,含有色情成人字样的在线视频、激情电影下载站,几乎都有捆绑木马的现象,访问这些网站的风险很大。若已不幸中毒,建议登录www.duba.net下载最新版本的金山毒霸2011或金山网盾3.5进行修复。