5月22日消息，針對(duì)近期大批網(wǎng)友反饋QQ群共享文件驚現(xiàn)“火星文”壓縮包，例如“荿人視頻敤聊”等誘惑內(nèi)容，360安全中心發(fā)布警報(bào)稱該壓縮包實(shí)際上是蠕蟲病毒，提醒廣大網(wǎng)友切莫下載點(diǎn)擊，否則不僅自己電腦遭殃，蠕蟲還將自動(dòng)上傳到受害用戶所在的所有QQ群共享中。
360安全中心分析發(fā)現(xiàn)，“火星”蠕蟲主要利用QQ快速登錄漏洞進(jìn)行繁殖。也就是說，當(dāng)一臺(tái)電腦運(yùn)行QQ軟件時(shí)，蠕蟲可以利用已登錄QQ號(hào)的身份，將任意文件共享到受害用戶的QQ群。正是鉆了這個(gè)空子，“火星”蠕蟲短期內(nèi)就將自身植入大批QQ群共享文件中。據(jù)不完全統(tǒng)計(jì)，該蠕蟲壓縮包累計(jì)下載量已超過60萬(wàn)次。
圖1：“火星”蠕蟲在眾多QQ群被大量網(wǎng)友點(diǎn)擊下載
“‘火星’蠕蟲感染系統(tǒng)后，會(huì)靜默安裝P2P網(wǎng)絡(luò)播放器及真人視頻軟件，并設(shè)置這些軟件開啟啟動(dòng)，從而導(dǎo)致中招電腦明顯變慢，上網(wǎng)速度也會(huì)因此降低。”360安全專家石曉虹博士進(jìn)一步指出，該蠕蟲以“火星文”偽裝，主要目的在于逃避QQ群對(duì)誘惑關(guān)鍵詞的過濾。
目前，360安全衛(wèi)士等專業(yè)軟件無(wú)需升級(jí)即可攔截QQ群“火星”蠕蟲。針對(duì)已不慎中招的電腦，石曉虹建議網(wǎng)友立即下載專業(yè)安全軟件進(jìn)行全盤掃描，以免個(gè)人帳號(hào)和數(shù)據(jù)遭遇更嚴(yán)重的風(fēng)險(xiǎn)。此外，如有網(wǎng)友發(fā)現(xiàn)“火星文”形式的QQ群共享文件，除了不可點(diǎn)擊下載，還應(yīng)提醒文件共享者對(duì)電腦查殺蠕蟲。
圖2：360攔截QQ群“火星”蠕蟲攻擊
