云顶娱乐登录网址

次次存-笔笔送,云顶娱乐登录网址依靠低成本和高效率实现天天低价,云顶娱乐摇身一变成为世人嘱目的运动投注和网上娱乐集团

您的位置:云顶娱乐登录网址 > 产品中心 > 可以安装并使用腾讯电脑管家迅速清除该木马,共计超过180家游戏充值公司中招

可以安装并使用腾讯电脑管家迅速清除该木马,共计超过180家游戏充值公司中招

2019-11-29 00:45

  近期,根据海宴同名小说改编的电视剧《琅琊榜》正在热播,精彩的剧情、个性迥异的角色得到观众一致好评,收视率一路飙升。与此同时,腾讯反病毒实验室监测有木马病毒借虚假大结局、全集诱惑用户下载,进而安装多款流氓软件、锁定主页以及疯狂广告弹窗,对用户电脑安全造成极大危害。

图片 1

  据了解,近期有木马病毒正借助一个名为【琅琊榜】【第1-55集】大结局(高清)网盘云播全集种子.zip的文件疯狂传播。用户下载并解压后得到一个扩展名为.exe的可执行程序,一旦点击运行,木马就会静默下载安装多款流氓软件、锁主页和疯狂广告弹窗。值得注意的是,该木马病毒具有反虚拟机、反沙盒功能,当判断自身位于分析环境下会自动退出不触发恶意行为,从而逃避安全人员分析,导致该木马得以较大范围传播。

近日,腾讯电脑管家协助武汉警方破获一起通过发送病毒进行盗窃的网络犯罪案件。据了解,不法分子通过向客服人员发送远控木马伪装的恶意文件,致使网站充值账户信息遭盗取,并向指定账户充值,共计超过180家游戏充值公司中招。

  通过谷歌旗下的virustotal在线分析系统发现,腾讯电脑管家是全球能够监测到该木马的5款杀毒软件之一。目前,腾讯电脑管家已率先实现查杀该木马及其变种,感染该木马的用户,可以安装并使用腾讯电脑管家迅速清除该木马。

早在3月23日,腾讯电脑管家就监测到上述不法分子的活动轨迹,并根据受攻击对象的特点,将其命名为游戏大盗木马。随后腾讯电脑管家在第一时间对该木马进行查杀,并将相关情报及时通报给警方协助调查。

(腾讯电脑管家及时查杀)

(腾讯电脑管家下载保护图)

(virustotal在线分析截图)

案情回放:专挑客服下手 超180家公司中招

  同时,腾讯反病毒实验室专家马劲松提醒用户,借助热门电视剧、电影文件植入木马病毒,是不法分子危害用户电脑安全的常用手段。不法分子主要利用用户猎奇心理,以及迫切希望获知结局的心态,让木马病毒有可趁之机。

如果没有点击名为各国礼品卡价格汇率计算统计说明.exe的文件,贝贝(化名)就不会让公司无故遭受巨额的损失。

  马劲松还表示,《琅琊榜》仍在热播当中,并没有大结局及全部剧集提供下载,用户应选择电视或视频网站等正规渠道观看。近期如果在网络上遇到类似大结局等文件需谨慎下载,特别是遇到扩展名为.exe的可疑文件切勿轻易运行,建议及时用腾讯电脑管家检测,以免误入不法分子圈套,造成不必要的风险和损失。

贝贝是某游戏充值网站的客服人员,3月23日,她像往常一样在线上和游戏玩家沟通关于游戏充值的事务。在众多对话中,一用户发来了名为各国礼品卡价格汇率计算统计说明.exe的文件,而就在贝贝点击不久后,公司的充值账户无故被扣款四万八千余元。

(不法分子发送恶意文件)

类似贝贝遭遇的事件此前已连续发生。早前,腾讯电脑管家收到某游戏充值公司反馈,遭遇扣款6万元。经过腾讯电脑管家监测,不法分子通过向游戏充值网站客服发送各国礼品卡价格汇率计算统计说明.exe恶意文件,而该恶意文件一个远程控制木马,会盗取网站充值账户和密码,并使用盗取的账户密码向指定账户充值。该案件已有超过180家游戏充值公司中招。

精准打击:反查询定位不法分子老巢

腾讯电脑管家通过分析发现,这种借助远控木马攻击从而盗取账号密码进行充值的手段背后是一条完整的黑色产业链。首先,不法分子在网上搜寻各类有人工在线客服人员的网络充值平台为侵害对象,以业务合作为名添加客服人员QQ。以发送充值业务数据为名,通过QQ向客服人员发送伪装成电子文档的木马;当客服下载后,木马就会运行并解密、加载、执行远程控制代码,以此窃取充值账户的账户密码,而盗窃的账户密码被发送到远程服务器thhenggon.com。这样不法分子就能获取到相关账户密码,向指定账户充值,再将盗充的各类电子卡券通过淘宝等电商平台进行变现,以此盈利。

(不法分子窃取账号密码进行充值)

腾讯电脑管家通过进一步分析不法分子在作案时使用的账号发现,该账号系专门做黑产使用,甚至还牵扯到洗钱的内容。腾讯电脑管家通过查询不法分子手机、账号等信息,锁定其位于合肥。4月13日,在腾讯电脑管家的技术支持下,警方在安徽省合肥市肥西县翡翠路华宇未来城一住宅内,将利用电脑木马盗窃钱财的犯罪 嫌疑人,蒋胜宽、陈光利二人当场抓获(均为江苏泗洪),收缴台式电脑三台、手机三台、银行卡14张。目前两人均已被批准逮捕。

(锁定不法分子位置)

专家建议:切勿点击不明文件

腾讯安全反病毒实验室专家马劲松表示,网友在查看相关信息时,需时刻开启腾讯电脑管家等安全类软件进行防护。对于安全性不明的文件,可扫描文件安全性;若有用户发现电脑出现异常行为,可下载、安装腾讯电脑管家进行全盘杀毒扫描。此外,电脑系统应设置显示文件类型的扩展名,以免被文档、图片等形式图标伪装的木马病毒迷惑。

本文由云顶娱乐登录网址发布于产品中心,转载请注明出处:可以安装并使用腾讯电脑管家迅速清除该木马,共计超过180家游戏充值公司中招

关键词:

  • 上一篇:没有了
  • 下一篇:没有了