谍客再度活跃 警惕黑色11月木马群攻击

近日一个名为“谍客”的木马下载器忽然极度活跃,并带动了数十种盗号木马和广告程序的攻击数量暴涨,再加上微软刚刚曝出IE 0day漏洞,挂马网页数量也随之水涨船高,在“黑色11月”木马群的攻击下,缺乏安全防护的网民将面临严重威胁。

经过360安全中心分析,“谍客”具有木马下载器和病毒式感染的双重特征。在侵入网民电脑后,“谍客”会自动控制某些聊天工具向全体好友发送恶意文件,并主动对局域网内其他电脑发动ARP攻击,一台电脑中招就会使木马大面积扩散。

据悉,“谍客”是今年10月流行度最高的恶性程序之一,受近期互联网行业事件影响,部分QQ用户电脑目前没有安装有效的安全软件,导致“谍客”木马群死灰复燃。

安全论坛中有网友求助称,自己的聊天工具收到好友发来的离线文件,名字是“超好玩心理测试.zip”,解压缩后刚一运行,浏览器首页就被改成了一个陌生的网址导航,电脑里安装的某杀毒软件也无法打开。事后该网友了解到,原来带毒文件并不是好友亲手发来的,而是对方先中毒后电脑受到了控制。