近日，騰訊電腦管家對外公布了《9月份病毒木馬安全形勢報告》（以下簡稱報告），報告曝光了互聯網行業9月份病毒木馬形勢，手機安全風險等，并針對嚴重危害網民的XcodeGhost木馬、10086短信詐騙，流氓軟件等進行了深入分析，騰訊安全專家給出了相應的解決方案，提醒網民注意防范。
（騰訊反病毒實驗室攔截病毒次數）
XcodeGhost木馬發威 蘋果并非安全“真空地帶”
9月最重磅的安全事件是XcodeGhost木馬被發現，該木馬主要通過感染蘋果公司官方出品的開發工具Xcode編譯器，間接感染Mac OS和ios應用。由于被感染的Xcode通過論壇、網盤等渠道被廣大ios程序員下載使用，導致大量應用中招，其中不乏大公司的知名應用。據保守估計，受這次事件影響的用戶數超過一億。
由于XcodeGhost木馬是通過感染應用來威脅用戶安全，且受感染應用已被第一時間更新，所以對用戶的直接影響有限。騰訊安全專家馬勁松表示，此時事件表明蘋果系統也并非安全的“真空地帶”，用戶在下載安裝應用時一定要通過官方渠道下載應用。IOS系統用戶最好安全MAC版電腦管家進行安全掃描。
此外，9月份發現的新版宙斯木馬也造成國內數十萬用戶的郵箱遭遇安全威脅，傳統郵箱領域也成為黑客攻擊的目標，專家建議，不同的郵箱及賬號最好設置專屬賬號，以免郵箱被破解后影響到其他賬號。
“腎6S訂購單生成器” 實為木馬程序
“尊敬的×××客戶，您好！我們已經收到您的付款，您的訂單正準備發貨，請訪問訂單狀態查看訂單詳情并跟蹤發貨狀態。”在6S開售前夕，朋友圈被iPhone6S的訂單消息刷了屏，甚至許多是直接用iPhone6S發出的。在看似好玩的背后，實則是一款“腎6S訂購單生成器”的木馬程序在搞鬼。
（9月日中毒機器數量）
該惡意木馬程序通過論壇等社交渠道廣泛傳播，表面是一個訂單圖片生成器，實際卻偷偷收集本地信息并上傳到黑客服務器，并下載其他惡意軟件到本地執行，使手機、電腦淪為“肉雞”。安全專家提醒，iPhone 系列活動一直是釣魚網站瞄準的重點，同時，該類木馬也常常借“國慶節”、“雙十一”等節日熱點來吸引眼球。因此，網友切忌因為“好玩”安裝此類軟件，以防中招。
假冒10086短信 詐騙你沒商量
本月，10086的積分換禮活動短信也讓不少市民中招。當用戶點擊活動鏈接安裝了中國移動的手機app后，不但沒有收到換禮，銀行卡里的錢還莫名其妙的少了。經騰訊安全專家分析，這是典型的“木馬連環詐騙”，活動短信是釣魚信息，中國移動app則是假冒APP，目的就是通過將木馬植入用戶手機中進行詐騙，專家提醒消費者一定要提高安全警惕。
此類騙局多為一些不法分子將木馬植入到高仿的運營商應用程序中，以截獲用戶信息來詐騙。不法分子利用發送積分換禮等假活動信息，誘惑用戶下載帶有木馬病毒的假客戶端。這些木馬病毒被植入到用戶手機里后，便會“銷毀”自己的圖標，潛伏在后臺不讓用戶知曉。
騰訊安全專家馬勁松提示廣大用戶，騙取銀行給用戶的驗證短信，是不法分子作案的重要一環，所以不要輕信手機上收到的任何鏈接，即便是10086發送的短信也要警惕。對于不放心的安裝包可以使用電腦管家、手機管家或者騰訊哈勃(habo.qq.com)進行掃描。
熱門游戲盜號趨勢活躍
《報告》顯示，9月份流氓軟件數量總體呈減少趨勢，由月初200萬以上下降到50萬左右。電腦管家攔截到的十大最具危害性的流氓軟件軟件有，快播劫持主頁模塊、小兵日歷等，一旦用戶安裝，電腦將會自動安裝大量流氓軟件。該類流氓軟件由于其變種速度快，傳播推廣渠道很廣泛，誘騙性強、互相推廣等導致用戶機器經常重復感染。不法分子經常利用這些軟件篡改瀏覽器設置、控制用戶電腦，竊取各類帳號密碼、隱私信息等。
此外，9月盜號木馬較為活躍，以網吧植入游戲盜號木馬較多，木馬變種變化較快。具體到不同游戲情況：LOL技術型盜號稍有抬頭趨勢，但還是以假登錄框型盜號為主；劍靈游戲盜號木馬量較為平穩，但在中旬時有大規模的爆發；DNF盜號木馬變種變化較快，活躍度變化較大。
（9月份游戲日中毒數量）
騰訊安全專家馬勁松表示：縱觀9月份，木馬病毒呈集中爆發趨勢，木馬病毒的作案手法也在不斷升級。用戶一定要增強安全防范意識，不要輕易下載和接收來路不明的文件，不要被木馬病毒偽裝的名字所誤導，觀看視頻、查閱資料、下載軟件最好通過官方正規渠道，并注意安裝過程中附加的安裝勾選項。同時建議用戶開啟騰訊電腦管家、手機管家等安全防護軟件，確保上網安全。
（新聞稿 2015-10-23）