假"賽博QQ"外掛已感染28萬用戶 利用迅雷QQ等竊取密碼
2010-04-30 13:41:10瑞星提醒：與賽博QQ無法分辨已感染28萬用戶 建議用瑞星查殺
4月30日，瑞星“云安全”系統(tǒng)進(jìn)行每周病毒分析時發(fā)現(xiàn)，近期一個名為“假冒賽博后門”（Win32.Saiboo.a）的病毒呈大規(guī)模感染趨勢，數(shù)據(jù)顯示該病毒在短短2天時間，就已經(jīng)感染了28萬用戶，且目前仍在不斷上升。該病毒通過外掛軟件進(jìn)行傳播，讓用戶毫無戒心，從而瘋狂盜取用戶賬號密碼和隱私信息。
瑞星安全專家介紹，Win32.Saiboo.a病毒通過假冒的“賽博QQ”進(jìn)行傳播，用戶下載安裝后，病毒會自動運行，隨后感染騰訊QQ、MSN、迅雷、飛信、暴風(fēng)影音、千千靜聽、阿里旺旺等多種常用裝機(jī)軟件，當(dāng)用戶運行這些被感染的軟件后，病毒會隨其一同啟動，從而使這些軟件成為病毒的“傀儡”程序。最后病毒會盜取用戶電腦中的賬號密碼和個人隱私信息，并發(fā)送到黑客指定網(wǎng)站，使用戶個人利益受到嚴(yán)重?fù)p失。
據(jù)介紹，該病毒不同于常規(guī)病毒之處在于，是通過偽裝成正規(guī)外掛軟件“賽博QQ”進(jìn)行傳播的，其功能與不含病毒的“賽博QQ”一樣，通過幫助用戶實現(xiàn)“顯示好友IP”、“去除廣告”等功能取得用戶信任，普通用戶很難分辨下載的外掛軟件是否有病毒。
病毒運行后會感染大量常用軟件中的特定動態(tài)庫，不添加任何注冊表啟動項，手段較為新穎，隱蔽性極強(qiáng)。由于該病毒假冒的是“賽博QQ”，用戶數(shù)量巨大，所以近期該病毒的感染量激增，專家預(yù)測，該病毒很可能成為“五一”期間的“毒王”。
瑞星安全專家提醒廣大用戶預(yù)防和查殺方法：
1、用戶在下載使用軟件時，應(yīng)選擇官方正版的軟件，盡量避免使用第三方外掛程序，這些程序在提供給用戶一些方便的功能的同時，非常可能會造成用戶賬號密碼和個人信息的丟失；
2、如果感染該病毒，可以直接使用瑞星殺毒軟件2010對其進(jìn)行徹底查殺（點擊下載瑞星2010），并將被病毒感染常用軟件恢復(fù)如初。