网友见面前几乎都会先发照片混个脸熟,亲朋好友也少不了互相晒一晒近照。然而,近来有一类专门利用照片传播的“谍客”木马大肆流行,已经导致不少网友电脑中招。据360公司分析,该木马不光会盗取受害用户QQ号、篡改浏览器首页,还能控制个别版本的聊天工具向全体好友自动发送带毒“照片”。目前360安全卫士7.5版能够完全防御和查杀“谍客”,喜欢传送照片的网友应注意使用360来保护聊天安全。
据360公司介绍,“谍客”木马具有木马下载器和病毒式感染的双重特征,它除了假借“照片”名义进行传播外,还能在局域网内进行欺骗性攻击,进一步加剧木马扩散范围。举例来说,如果一个校园宿舍中的一台电脑感染了“谍客”木马,它就会伪装成宿舍楼的网关,使其它电脑在访问任何一家正常网站时都被劫持到挂马网页,以至于连打开百度、新浪这样的大网站时也会被杀毒软件报警。
有中招网友发帖求助说,自己的聊天工具收到好友发来的离线文件,名字是“滑雪照片.zip”,解压缩后刚一运行,浏览器首页就被改成了一个陌生的网址导航,电脑里安装的某杀毒软件也无法打开。事后该网友才知道,原来自己好友的电脑中了毒,自动发来了带毒的文件!
360安全专家表示,如果网友使用360安全卫士7.5版,就能够自动保护QQ、MSN、飞信等聊天工具,鉴定这些聊天工具传输文件的安全性,从而能预防木马病毒通过聊天好友间扩散。此外,360安全卫士还集成了永久免费的局域网ARP防火墙,可以阻止“谍客”木马群在企事业单位、网吧等内网四处传播。
对于已经受到“谍客”木马攻击的网民,360安全专家建议首先下载安装360安全卫士和360杀毒软件,对电脑进行一次“全盘扫描”,彻底清理电脑中的木马病毒。然后点击360安全卫士上的“系统修复”按钮,可以把木马篡改过的系统配置恢复到正常状态,比如浏览器首页、桌面图标等,这样就能够保证电脑的安全使用。