近期,腾讯电脑管家查获一个名为“开房查询器”的QQ自动发消息蠕虫,它通过给QQ好友、QQ群自动发消息的方式进行大规模传播,一旦用户点击,会破坏用户的系统,乱弹广告,甚至会盗取用户帐号等信息,目前腾讯电脑管家已对该蠕虫拦截并独家查杀,当用户QQ收到以类似于“开房查询器”等热点命名的文件时,请谨慎点击,同时使用腾讯电脑管家拦截和查杀!
(腾讯电脑管家独家查杀“QQ自动发消息” 蠕虫病毒)
据了解,木马运行后会在后台偷偷释放几个EXE程序,其中一个文件“cnc.exe”会自动发QQ消息,消息中还带有一个网盘的下载URL地址,从而实现自我传播。木马还会通过快速登录,实现自动化的发QQ消息给任意好友和QQ群,危及范围较广。
腾讯安全实验室专家工程师马劲松表示,该木马主要伪装成热点事件通过社交工具传播,比如伪装的“开房查询器”,实际上便是一个搜集用户个人信息的工具,一旦这些信息被不法分子获取,所带来的严重后果也是不言而喻的。并且,该木马还会修改电脑上的默认设置,乱弹广告,拖慢电脑,影响用户正常使用。目前腾讯电脑管家已对该木马独家查杀,第一时间保障用户信息安全。
专家提醒,这类木马正通过社交平台大量传播,在此期间,通过社交工具发来的各类链接不要轻易点击,开启腾讯电脑管家可有效识别链接的安全性,防范该木马的攻击。并且,用户在上网时一定要养成良好的使用习惯,定期通过安全管理软件全面清理电脑系统,可有效避免木马病毒的攻击。