近日,金山毒霸安全实验室接到用户小新的求助,他在网上无意中发现“白应菲”的搜索量很火,因为好奇,小新也在网络上搜索关于白应菲的资料,点击几个网站后发现均与标题不符合,访问的网站均无有关“白应菲”的任何信息。但随后的事情让小新很困惑,电脑10几分钟后出现了系统变慢、浏览器启动项被篡改的恶性现象。
接到小新求助后,金山毒霸安全实验室发现,“白应菲”的百度指数在短短3天内猛增过万,但神奇的是,搜索“白应菲”所指向的网站均于其无关,“美女白应菲”实属木马集团炮制出的以欺骗用户下载为目的的“人造美女”(图1)。
“白应菲”百度指数三日内猛增过万
我们来看一下“白应菲”美女里面暗藏的杀机,百度里搜索“白应菲”,出现淘宝、人体艺术、图片站等各类网站,在搜索出来的4个网址中,有一个已经被金山网盾判定为危险(图2)。
搜索“白应菲”关键字,金山网盾云鉴定提示危险
点击进入该网站会发现,网站的图片及文章显示这是一个近似黄色网站的网点,随后便弹出交友社区、网络游戏、在线电影等多个广告网站,在网页的右下角还有近似QQ消息的欺骗点击(图3、图4)。
随后用金山网盾3.6beta3的“一键修复”功能,便发现了问题,检测到IE首页已经感染木马,浏览器主页被篡改(图5)。
金山网盾3.6beta3一键修复功能发现异常
金山安全专家李铁军提醒用户,木马集团在利益趋势下越发猖狂,不法分子变着花样的从用户那里赚钱,凤娇厕所门、女教师事件、高考分数查询等热门事件均被利用,就连国际性正面娱乐大事世界杯都被木马侵蚀着,用户无时无刻不处于危险之中。用户上网时务必开启如金山网盾一类的上网保护工具,从上网源头浏览器开始深层保护用户的上网安全(图6、图7)。
安装了金山网盾,再访问此类危险网站,金山网盾会立即提示危险,并成功拦截。
金山安全专家李铁军还提醒用户,木马多是通过系统漏洞去修改所要利用系的系统注册表,达到创建快捷图标、修改浏览器主页、挂马盗号等目的。所以定期为系统打补丁也是用户保护电脑完全的必要环节,金山安全公司近日推出的金山卫士1.1是免费的系统修复软件,及时为用户做好系统漏洞的修复。
金山安全公司十年专业杀毒技术,为大量用户解决木马、病毒、系统等问题,用户遇到任何有关安全的问题都可以向金山毒霸实验室反馈,金山安全公司需要每一位用户的帮助,一起对抗病毒木马,让越来越多的用户更安全。