又到了毕业季,即将毕业的大学生都在忙着毕业设计、找工作等诸多事情,不少人都会到相关的网站上去了解信息。近日,腾讯电脑管家通过监控发现,一种伪装成毕业设计的木马逐渐传播开来。一旦大学生点击下载,就会导致电脑被植入木马造成个人信息泄露。对此,腾讯电脑管家安全专家表示,大学生们要养成安全上网的习惯,把数据安全和网站安全放在重要的位置,使用安全类软件,能够有效降低网络安全风险。
(腾讯电脑管家下载保护图)
毕业设计暗藏后门木马 大学准毕业生信息遭泄露
当前大学生用户在网络搜索毕业设计相关资料时,一个名为“毕业设计”的伪文件也开始在网盘、聊天群、论坛等网络渠道传播开来。据腾讯电脑管家发现,该文件实际上是伪装的木马程序。一旦用户点击文件夹,木马就会自动运行,并在电脑中植入后门,从而造成敏感信息被泄漏、使电脑沦为肉鸡等,安全威胁极大。
(伪装成毕业设计的木马)
通过分析,腾讯电脑管家注意到,用户双击伪装文件夹时,会自动跳转到“C:\WINDOWS\Web\Wallpaper”的目录,该目录下会有一些风景图片,从而使用户不会怀疑。与此同时,木马运行后,会将原文件“毕业设计”重命名为“system.exe”等系统文件名,以避免被发现中招的用户删掉,但细心的用户就会发现这些所谓的“系统进程”却显示文件夹图标。而事实上,该木马拷贝了多份副本并命名为系统进程名字,包括“Global.exe”、“Default.exe”、“Fonts.exe”、“svchost.exe”等,并修改了注册表文件以启动这些木马程序。
(真正的系统进程)
众多高校学生中招频频,原因为何?腾讯电脑管家安全专家指出,网络安全意识淡薄,再加上部分校园网络存在漏洞容易受到不法分子攻击,导致当下高校学生的网络安全风险陡增。
高校网络安全风险全年高发 学生安全意识亟待提高
众所周知,高校学生一直是不法分子网络攻击的主要目标之一。据腾讯安全《2016年度互联网安全报告》显示,中学生、大学生群体是中毒电脑用户最多的,占到了所有用户的55.58%。从事发时间来看,每年全国高考考试时段、高校本科招生开学时段和高校每学期期末时段是校园网络安全事件发生的集中时间段,其次每年寒暑假也会出现以大学生假期实践、学校通知等为内容传播的木马病毒。
在去年12月考试季来临之际,腾讯电脑管家就曾监测到网络上大量出现相关考试的木马病毒文件。随着各类技能考试的先后展开,不法分子将目标瞄准备考人群,通过所谓的“泄题记录”、“解析视频”、“考试答案”等内容欺骗考生,手段不乏传播恶意链接、虚假文件等。而每年高考期间,也是木马病毒的高发期。考生与家长关注题目预测、预估分数、填报志愿等重要事宜,不管是往年试题、相关科目答案,还是提档线、志愿填报、招生信息,无一例外均成为网络上被查询最多的信息,不法分子自然也不会放过这个传播病毒木马的“机会”。此外,在去年开学期间腾讯电脑管家还发现针对学生及家长的作案手段,包括借学校名义发送暗藏恶意链接的短息、虚假开学通知文件以及植入恶意代码的虚假辅导类软件等。
腾讯安全反病毒实验室专家马劲松提醒,眼下正值毕业季,学生们要办理一系列离校和工作手续,不法分子也开始利用这个时间点大做文章,肆意传播相关热点的病毒木马,所以更应提高警惕。此外,高校学生一直以来是不法分子的目标,各种借高考、入学、考试之名实施的手段层出不穷。广大学生及学生家长,都要摒弃“走捷径”的想法,不要轻信网络上以各种名义传播的信息,应尽量选择正规渠道,不要轻信不知名的网站或个人上传到论坛、网盘等地方的文件。建议学生养成良好的安全上网习惯,安装使用腾讯电脑管家等安全类软件,一旦发现可疑木马,可使用腾讯电脑管家进行查杀。