5月22日消息,针对近期大批网友反馈QQ群共享文件惊现“火星文”压缩包,例如“荿人視频敤聊”等诱惑内容,360安全中心发布警报称该压缩包实际上是蠕虫病毒,提醒广大网友切莫下载点击,否则不仅自己电脑遭殃,蠕虫还将自动上传到受害用户所在的所有QQ群共享中。
360安全中心分析发现,“火星”蠕虫主要利用QQ快速登录漏洞进行繁殖。也就是说,当一台电脑运行QQ软件时,蠕虫可以利用已登录QQ号的身份,将任意文件共享到受害用户的QQ群。正是钻了这个空子,“火星”蠕虫短期内就将自身植入大批QQ群共享文件中。据不完全统计,该蠕虫压缩包累计下载量已超过60万次。
图1:“火星”蠕虫在众多QQ群被大量网友点击下载
“‘火星’蠕虫感染系统后,会静默安装P2P网络播放器及真人视频软件,并设置这些软件开启启动,从而导致中招电脑明显变慢,上网速度也会因此降低。”360安全专家石晓虹博士进一步指出,该蠕虫以“火星文”伪装,主要目的在于逃避QQ群对诱惑关键词的过滤。
目前,360安全卫士等专业软件无需升级即可拦截QQ群“火星”蠕虫。针对已不慎中招的电脑,石晓虹建议网友立即下载专业安全软件进行全盘扫描,以免个人帐号和数据遭遇更严重的风险。此外,如有网友发现“火星文”形式的QQ群共享文件,除了不可点击下载,还应提醒文件共享者对电脑查杀蠕虫。
图2:360拦截QQ群“火星”蠕虫攻击