新华网天津5月2日电(记者张建新 王宇丹)专家提醒,一个名为“QQ艳照门”的木马下载器近期传播趋势会有所加强,用户需小心谨防。
该病毒通过给QQ好友发送名为“陈冠希原版相片”的rar格式压缩文件来进行传播,一旦进入用户系统,就会劫持安全软件,并在各驱动器下建立AUTO文件来自启动。然后下载40多种木马程序到用户电脑中运行,造成无法预计的损失。用户只要在中毒电脑上使用U盘等移动存储设备,病毒就会自动传染上去,扩大传播范围。
金山反病毒专家李铁军表示,该病毒利用网页挂马和QQ聊天工具进行传播,一些“求图心切”的网民,在网上看到艳照链接就会“本能”地去点击,这样一来,便感染上了病毒。病毒利用QQ即时聊天工具高效地传播自己,它读取用户当前的聊天窗口,向好友发送含一个名为“陈冠希原版相片.rar”压缩包,诱骗好友接收。为避免该压缩包被发送到QQ邮箱中,当QQ弹出询问“是否通过QQ邮箱发送”时,病毒会模拟用户的鼠标操作,点击“否”按钮。用户解压后,病毒便成功潜入电脑系统。