日前,騰訊電腦管家安全團(tuán)隊(duì)接到用戶(hù)反饋,自己的QQ疑似感染病毒并被隨意添加營(yíng)銷(xiāo)好友,騰訊反病毒實(shí)驗(yàn)室隨即對(duì)用戶(hù)反饋問(wèn)題進(jìn)行了追查,一款名為“流氓好友”的病毒被發(fā)現(xiàn)。目前,騰訊電腦管家已能對(duì)該病毒所有變種進(jìn)行攔截查殺。
(電腦管家對(duì)“流氓好友”進(jìn)行查殺)
據(jù)悉,“流氓好友”通常會(huì)偽裝成“不知道的事.rar”文件名在QQ群共享散布或以離線(xiàn)文件進(jìn)行傳播。據(jù)騰訊反病毒實(shí)驗(yàn)室病毒行為分析顯示,染毒機(jī)器會(huì)自動(dòng)設(shè)置任務(wù)管理器不能啟功,并不判斷當(dāng)前QQ是否已登錄,直接調(diào)用相關(guān)程序強(qiáng)制創(chuàng)建好友添加進(jìn)程。如遇當(dāng)前QQ在線(xiàn),病毒會(huì)自動(dòng)彈出添加好友對(duì)話(huà)框,接下來(lái)病毒會(huì)模擬點(diǎn)擊完成加添加好友動(dòng)作: CRTL+V、CTRL+回車(chē)和回車(chē),直到添加好友成功。
(病毒自動(dòng)響應(yīng)完成添加好友)
(通過(guò)強(qiáng)制添加QQ號(hào)向用戶(hù)發(fā)送廣告信息)
騰訊反病毒實(shí)驗(yàn)室安全專(zhuān)家提醒廣大QQ用戶(hù):不要輕易點(diǎn)擊下載QQ群中發(fā)送的不明文件,遇到陌生好友的添加請(qǐng)求時(shí)需謹(jǐn)慎接受,如若發(fā)現(xiàn)QQ帳號(hào)莫名新增了好友,一定要仔細(xì)核實(shí)好友身份并及時(shí)開(kāi)啟騰訊電腦管家進(jìn)行病毒查殺。騰訊電腦管家下載地址:
http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QQPCDownload70212.exe