黑客利用《色戒》传播病毒 进行防范

N73

黑客利用《色戒》传播病毒
* C  N/ U. G& _8 t2 _% G* U  自本周开始，通过热门电影《色•戒》来传播病毒的案例大量出现，据不完全统计，带毒的“色戒”网站、论坛和博客至少有数百个，某些热门论坛的首页下载链接中，有15%左右带有病毒，缺乏防范措施的用户只要浏览这些网页、或者从带毒网站下载了《色戒》电影，就可能已经中毒，中毒用户可能被窃取网络游戏密码、QQ密码等。

http://it.rising.com.cn/Channels/imgs/h000/h11/img200711191037060.JPG
5 m, K3 u# p+ j  L8 U某带毒论坛的截图

    瑞星安全专家介绍说，目前黑客利用《色•戒》传播的病毒有多个，有的网页甚至带有十来个病毒，包括“梅勒斯变种zgw（Trojan.Win32.Mnless.zgw）”木马和一些木马下载器。即使只被其中的一个下载器病毒侵入，它就可能从网上下载数百个病毒到用户电脑，这些病毒很难彻底清除。
    据了解，黑客主要采用两种方式，利用《色•戒》等热门电影传播病毒：他们会攻击中小型电影下载网站，在网页中嵌入病毒，用户浏览后就可能中毒；或者利用软件把电影和病毒捆绑在一起，用户用迅雷、BT等方式下载后，只要打开观看就可能中毒。另外，现在很多病毒都具有U盘传播功能，只要用户使用了带毒的U盘、移动硬盘等，就可能被感染。
    近年来，利用娱乐热点传播病毒已经成为黑客钟爱的方式，《一个馒头引起的血案》、超女终极PK、周杰伦发售新专辑《11月的萧邦》等都曾被捆绑病毒大量传播。而BT下载、迅雷下载等网络下载方式的流行，使黑客们更容易在短时间内把病毒传给大量用户。
    据瑞星技术部门分析，此次《色•戒》传播的多数病毒都应用了网页挂马、U盘传播等方式，加快自己的传播速度。同时，木马下载器的大量应用，加大了杀毒软件查杀这些病毒的难度。那些习惯通过网络下载电影、浏览热门娱乐新闻的用户成为此波黑客攻击的重点对象。专家担心，网民的娱乐习惯正在迅速改变，他们越来越多通过网络下载电影和音乐，此类黑客攻击将变得更加普遍而具有危险性。
2 q3 t8 C3 ]) o3 K$ m$ r    那么用户应该怎样防范这种攻击呢？专家建议采取以下措施：第一，安装具有主动防御功能的瑞星杀毒软件2008版（可免费使用三个月：http://www.rising.com.cn）。第二，点击桌面上的“账号保险柜”，查看自己常用的网银、炒股、网游等软件是否被列入保护列表，目前它已经可以保护110种流行软件，阻止木马、黑客窃取账号密码。第三，用户上网的时候应该开启杀毒软件的网页监控和个人防火墙。

) F4 A/ _- V! o/ w7 k$ X% q附：被黑客利用的电影和娱乐事件
    2005年8月，“快来看周笔畅的生活照片，http://*****”、“张靓颖在更衣室里的手机照片，http://*****”等帖子被放在多个论坛上。根据专家介绍，这些帖子中很大一部分含有病毒网址，或本身就带有病毒。
& O9 B  [" q3 Z- H4 ]1 q    2005年11月，黑客在张靓颖的官方网站上发布了一个带有木马的MP3文件，该文件就是周杰伦最新专辑《11月的肖邦》中的歌曲。
. t+ G: D4 h. u: B- b6 {    2006年2月，著名导演陈凯歌炮轰网络搞笑电影《一个馒头引发的血案》，该事件迅速成为网民关注的焦点。黑客往往会在热门帖子下面跟帖，以“最全的《馒头血案》提供下载、免注册快速下载《馒头血案》”等名义诱骗用户下载，用户下载运行之后会被病毒感染，中毒电脑会遭黑客远程控制、窃取密码等。
# k# c9 s9 Z5 i    2006年12月，张艺谋花费重金打造的《满城尽带黄金甲》被黑客利用，网上有多家相关电影下载网站被黑客植入病毒，用户浏览网站、或下载观看后就可能被感染，中毒用户可能被窃取QQ密码、网络游戏密码等个人资料。