近日,微博爆料稱部分搜索關(guān)鍵字被惡意投毒,搜索結(jié)果頁存在大量帶毒網(wǎng)站。這些網(wǎng)站上檢測到多個感染型病毒和遠(yuǎn)程控制木馬,安裝這些網(wǎng)站的游戲大廳會導(dǎo)致電腦被黑客遠(yuǎn)程控制。類似投毒攻擊在多個棋牌類小游戲網(wǎng)站被發(fā)現(xiàn),金山毒霸均可成功攔截。
圖1 搜索結(jié)果排在前面的若干網(wǎng)站均被投毒
金山毒霸安全中心分析了這些網(wǎng)站下載的“游戲大廳”安裝包,發(fā)現(xiàn)病毒傳播者將遠(yuǎn)程控制木馬和官方程序安裝包捆綁發(fā)布,安裝這些程序會導(dǎo)致計算機被黑客遠(yuǎn)程完全控制。中毒電腦任何文件均可被黑客盜取,攻擊者可以利用中毒電腦的攝像頭完成偷拍,還會成為黑客攻擊其他電腦的跳板。
圖2 這些棋牌網(wǎng)站投毒手法
安裝了金山毒霸的電腦可以防御這些病毒,只要網(wǎng)友不按照騙子的指示關(guān)閉殺毒軟件,就不會受害。
圖3 投毒網(wǎng)站下載的程序會被金山毒霸查殺
金山毒霸安全專家建議網(wǎng)民在安裝軟件時不宜相信網(wǎng)頁上保證的“安全無毒”,這是病毒傳播者慣用的騙人伎倆,輕信后導(dǎo)致個人信息泄露就會得不償失。中毒電腦還會成為黑客攻擊其他電腦的跳板或成為黑客賺錢的工具,不注重個人信息安全,還會危害整個網(wǎng)絡(luò)的安全。