近日，腾讯电脑管家收到大量用户举报称在QQ群共享中下载到木马病毒，电脑管家迅速组织技术力量进行病毒样本分析筛查，截获了名叫“QQ粘虫”的变种木马。该木马通过盗取QQ号进而在用户社交关系链中进行病毒二次传播。据统计，“QQ粘虫”每日新增木马数量约2000个，在QQ群共享、QQ离线文件中的日传播数近20万，传播范围超过传统盗号木马5倍以上。目前腾讯电脑管家已能够对该木马进行有效拦截查杀。
据腾讯反病毒实验室安全专家介绍，“QQ粘虫”的名称来源于之前已被打击消失的一种QQ盗号木马，这种盗号木马会将一个透明的伪造的帐号密码输入窗口“粘”到QQ的登录窗口上，借此盗取QQ帐号密码。而此次发现的QQ粘虫变种主要是指QQ假框木马，通过伪造一个和QQ很类似的登录窗口或者断线重连、验证等窗口，要求用户输入密码解除网络异常，一旦用户被误导即遭遇盗号，帐号被盗后木马会在用户的QQ群共享和QQ邮箱中复制传播。
(左边为真的QQ弹出框，右边为假框木马伪造)
据悉，由于粘虫病毒二次传播的文件名通常具有迷惑性，且会根据所传播的社交群属性进行有针对性的伪装，如在同学群中会以“通讯录”等命名、在生意群中会以“新品订单”等命名、在留学生群中会以“国家留学生奖学金补贴”等命名，从而骗取用户社交链中人的信任或好奇进行点击下载，一旦被骗群友下载中招，后续会频繁收到借钱、打款等欺诈消息。
(某交友群中的色情文件为木马所伪装)
电脑管家安全专家提醒广大用户，如遭遇盗号需尽快进行申诉改密，并及时通知到自己的亲友以防他们上当受骗;尤其是留学生朋友远在海外，家人不方便第一时间获知消息往往会被不法分子利用他们关心则乱的心理进行诈骗;此外上网时保持安全软件的开启并及时进行病毒查杀也十分必要。从目前国内安全软件针对QQ粘虫的检出率来看，电脑管家由于具有样本源优势检出率已能到达100%，而其他厂商如360安全卫士在QQ粘虫上的检出能力平均不到管家的50%。
