近日,騰訊電腦管家發布《4月份病毒木馬安全形勢報告》(下文簡稱:《報告》),公布了當月病毒以及惡意軟件的種類、危害以及傳播趨勢。報告顯示,4月份流氓軟件肆虐嚴重,尤其是大片《速度與激情7》全球上映期間,流氓軟件呈爆發態勢,導致眾多用戶中招,《報告》特別曝光了影響范圍最廣、危害最為嚴重的十大流氓軟件,提示網民提高警惕。同時,當月各類盜號木馬的活躍度也較高,主要為技術型和釣魚型,通過外掛、網吧、色情播放器等傳播,誘導用戶下載并盜取帳號信息。
電腦管家公布十大流氓軟件傳播成爆發趨勢
流氓軟件是介于病毒和正規軟件之間的惡意軟件。在用戶使用電腦上網時,流氓軟件會頻繁彈窗;瀏覽器被莫名安裝大量廣告插件;當用戶上網時,網頁也會被出現很多色情、賭博等廣告。
有些流氓軟件只是為了達到某種目的,比如廣告宣傳。這些流氓軟件雖然不會影響用戶計算機的正常使用,但在當用戶啟動瀏覽器的時候會多彈出來一個網頁,以達到宣傳目的。
許多投機的廠家會通過流氓軟件網絡彈窗的方式獲取暴利,不但嚴重污染了用戶的網絡環境,還可能造成隱私、帳號被竊取。
相比傳統的病毒,流氓軟件一般具有正常的軟件功能、數字簽名、公司版本信息,所以更容易逃過殺軟的查殺。其安裝包可以在短時間內通過用戶剛需渠道進行大量傳播。電腦管家統計數據顯示,單日最高檢出流氓軟件機器數超120萬臺,4月流氓軟件檢出也呈大幅上升趨勢。
《報告》分析表明,不法分子通常將這些流氓軟件偽裝成熱點事件、熱門影片,誘導用戶下載安裝。比如當月熱映的《速度與激情7》、網絡上瘋傳的 “深航空姐門視頻”、考生關注的“高考試題答案”等等,不法分子深諳公眾對網絡信息的喜好,通過各種“喬裝”暗度陳倉,一旦用戶警惕性不足且缺少強力的網絡安全防護措施,便很容易中招。
據了解,電腦管家攔截到的十大最具危害性的流氓軟件軟件有,東方輸入法、快播劫持主頁模塊、多彩便簽、幫5淘等,一旦用戶安裝,電腦將會自動安裝大量流氓軟件,彈出低俗廣告。同時,不法分子還可以利用這些軟件篡改瀏覽器設置、控制用戶電腦,竊取各類帳號密碼、隱私信息等。
盜號木馬周末更猖獗“偏愛”網游玩家
根據《報告》顯示,新型盜號木馬近期呈增多的趨勢,尤其是4月初,以盜號木馬為例,電腦管家日攔截次數由之前10萬次左右上升到近80萬次。盜號木馬主要以釣魚型(例如粘蟲)為主,通過偽造帳號登陸界面等手段,來騙取用戶的帳號密碼。
游戲帳號安全同樣是4月的“重災區”,游戲盜號木馬主要分為技術型和釣魚型,通過外掛、網吧、色情播放器等傳播;這兩類木馬在平時一般都處于潛伏狀態,只在周末或者相關游戲做活動時爆發。其中,DNF、劍靈、英雄聯盟(LOL)三款游戲,發現的盜號木馬較多。DNF盜號以釣魚型為主,劍靈盜號以技術型為主,LOL盜號以技術型為主。
此外,其他種類病毒較前幾月增幅不大,日攔截次數主要在600萬次到1200萬次之間,日中毒機器數量上主要在200萬臺上下波動。在地區分布上,占比基本和各省人口及經濟發達程度成正比,其中,廣東最多,占比達到了12%。這類病毒主要有“Win32.Adware.*”、 “Win32.Trojan-downloader”、“Win32.Trojan.Inject”、“Win32.Trojan.Backdoor” 等,惡意行為主要以篡改瀏覽器主頁、惡意下載、后門遠程操控等為主,威脅用戶電腦安全。
電腦管家三大建議全面保障電腦安全
騰訊安全專家馬勁松表示,4月份熱點事件較多,不法分子利用熱點制作的木馬病毒也比較活躍,如:速7病毒、深航空姐視頻病毒、炒股資料木馬、 FIFA Online3 游戲木馬等等,騰訊電腦管家均第一時間完美查殺,保障用戶安全。另外,4月初爆發的名為“黑狐”的高危木馬也影響了近百萬用戶,該木馬可以騙過眾多主流殺毒軟件,電腦管家率先推出專殺工具,對該木馬進行完美截殺。
馬勁松建議,網民牢記以下三點,可全面保障電腦安全:
1、不要輕易下載或者接收來路不明的文件,如果必須下載,一定要通過電腦管家等安全軟件檢測一下,確保安全后再打開;
2、觀看視頻、查閱資訊、下載軟件最好通過官方正規渠道,安裝軟件的過程中注意一些附加的安裝勾選項,防止惡意插件乘機裝入電腦;
3、平時養成良好的上網習慣,定期升級病毒庫和軟件,并進行病毒查殺作業,讓電腦保持最佳安全狀態,防止木馬病毒攻擊。
(新聞稿 2015-05-25)