網(wǎng)絡(luò)賭球遭遇“世界杯木馬” 足彩軟件捆綁釣魚網(wǎng)站
2010-06-25 13:54:206月25日，瑞星“云安全”系統(tǒng)發(fā)出警報(bào)，目前有多款足彩預(yù)測軟件被植入“世界杯木馬”，安裝這些軟件后，桌面出現(xiàn)多個(gè)假IE、假淘寶圖標(biāo)，點(diǎn)擊這些圖標(biāo)會(huì)自動(dòng)鏈接到惡意釣魚網(wǎng)站或含有病毒的網(wǎng)站，從而導(dǎo)致網(wǎng)游、網(wǎng)銀密碼失竊、網(wǎng)絡(luò)支付密碼被盜等。
目前，世界杯已經(jīng)成為所有網(wǎng)民關(guān)注的熱點(diǎn)，很多彩民通過互聯(lián)網(wǎng)進(jìn)行進(jìn)球競猜等，而隨著法國、意大利等傳統(tǒng)強(qiáng)隊(duì)早早出局，很多球迷在玩體育彩票的時(shí)候已經(jīng)不以球隊(duì)實(shí)力為參考，反而投向更加隨意的足球彩票預(yù)測軟件。
瑞星安全專家介紹，黑客們在小型下載站的彩票預(yù)測軟件或賭球軟件中植入“世界杯木馬（Trojan.Win32.WorldCup.a）”，進(jìn)而進(jìn)行傳播。因該病毒將自身偽裝成世界杯足球圖標(biāo)，極具迷惑性，所以在短時(shí)間內(nèi)就有十余萬用戶感染。
此前，瑞星“云安全”系統(tǒng)就已經(jīng)多次截獲借助世界杯進(jìn)行釣魚的賭球網(wǎng)站。
（感染“世界杯木馬”后，桌面生成的惡意鏈接）
“世界杯木馬”運(yùn)行后，會(huì)在電腦桌面和IE收藏夾中生成十多個(gè)釣魚網(wǎng)站和惡意導(dǎo)航網(wǎng)站，還會(huì)在桌面上生成假IE圖標(biāo)迷惑用戶，并且無法直接刪除。用戶點(diǎn)擊后就會(huì)為這些網(wǎng)站帶來巨大流量，而且會(huì)因?yàn)樵L問釣魚網(wǎng)站致使用戶的個(gè)人隱私、銀行賬號等信息被盜。
瑞星安全專家介紹，“世界杯木馬”的精明之處在于其不會(huì)對電腦進(jìn)行直接破壞，所以大量網(wǎng)民在中毒后無法通過常規(guī)病毒現(xiàn)象進(jìn)行判斷，再加上其生成的網(wǎng)站鏈接無法刪除，用戶如果沒有功能強(qiáng)大的專業(yè)殺毒軟件，電腦將無法徹底恢復(fù)正常。
專家提醒，當(dāng)用戶看到電腦桌面出現(xiàn)多個(gè)IE瀏覽器圖標(biāo)、廣告鏈接時(shí)，很可能已經(jīng)感染“世界杯木馬”。使用瑞星殺毒軟件2010進(jìn)行全盤殺毒后，即可將此類病毒徹底清除。瑞星卡卡上網(wǎng)安全助手中的IE防護(hù)功能，可以對此類病毒的惡意行為進(jìn)行免疫，從而避免落下種種“世界杯后遺癥”。