浙江在线04月19日讯
最近网上出现一个大型木马团伙,代号为“黑桃J”。该团伙已经攻陷33000多家网站,其中包括北京师范大学、华东理工大学等一些知名高校的官方网站,使这些网站成为木马传播的平台。“黑桃J”正以每天平均攻击20余万台电脑的速度疯狂扩张,你会成为下一个受害者吗? “中国黑客005号”刚落网不久,又一个大型木马团伙“黑桃J”浮出水面。“黑桃J”会将IE浏览器首页篡改成一个特定的网站,而且还改不回来;在电脑桌面上添加一些无法删除的图标,同时不定期弹出大量成人广告;更有甚者,这些木马会窃取网游和网银账号,进而窃取用户的个人财产,危害巨大。
360安全中心发布木马疫情报告称,近期“黑桃J”的木马感染量急剧增加,短短5天内便袭击了约110万台网民电脑,这也是近年来国内规模最大的一例木马感染事件。
今天上午,市区的网友“纸片哥”在本报官方微博(http://weibo.com/jhwbw)上留言,他怀疑自己的电脑已经中招,电脑经杀毒后恢复正常,但很多被感染的资料却没能挽回。据记者了解,多数感染该木马的网友都与下载观看“马睿菈陪睡门”视频有关,此外,香港新上映的《3D肉蒲团》也成为传播该木马的主要渠道之一。
好奇的网友最容易中招
“马睿菈陪睡门”视频于4月11日晚间首先出现在某大型视频网站上,很快被删除。因这段视频揭开了“娱乐圈潜规则”,引发了网友关注,迅速成为微博的热点话题。各大搜索引擎中“马睿菈”的搜索量更是暴涨至近百万次。不少网友都是抱着好奇心去搜搜看,没想到这却正中“黑桃J”木马的埋伏。
金晚网友“无影手”发帖说,他在搜索“马睿菈陪睡门”的视频后,电脑就出现了一系列中毒症状,如IE浏览器首页变成“9899网址导航”、电脑桌面出现“电影精简版”等4个无法删除的快捷方式。
360安全专家介绍说,这正是“黑桃J”木马最主要的传播方式。更为可怖的是,黑客在33000多家正规网站中暗藏了大量和“色情”、“博彩”相关的关键词,使这些网站被各大搜索引擎自动抓取。就连北京师范大学、山东大学、华东理工大学等一些知名高校的官方网站也成为木马传播的平台。
绝不能让电脑“裸奔”
360公司的石晓虹博士分析认为,“黑桃J”木马的攻击手段,整个过程都是用户主动地搜索行为、主动地访问网站、主动地下载。他对用户的建议是,在用户上网的很多环节,比如搜索、访问网页、下载软件、看视频等等,要通过安全软件来实现整个上网过程各环节的防护。简言之,就是绝不能让电脑“裸奔”。
有些网友一味追求电脑的响应速度,不安装任何安全软件,这样的做法很容易让自己的电脑成为“肉机”———极易感染各种病毒、木马。
此外,“黑桃J”木马是通过诱骗式下载传播,常规的防木马软件无法拦截,专家提醒网友在下载各类文件后,切记用杀毒软件查杀;对于已经中招的用户,只要用安全软件全盘扫描查杀病毒,即可把电脑恢复到健康状态。但前提是,必须保证病毒库的及时更新。