瑞星警示：廖凡柏林获奖 《白日焰火》引发病毒潮

瓜g

2月16日，《白日焰火》在柏林电影节上摘得桂冠，其领衔主演廖凡也一举擒熊成功，成为柏林电影节首位华人影帝，一时之间，“白日焰火”、“廖凡”成为网上炙手可热的关键词。但据瑞星安全专家介绍，由于《白日焰火》一片在国内尚未公映，因此许多网民抱着想要抢鲜观看的心态在网上寻找片源，殊不知，黑客们也盯上了这个热点，利用网民的这种猎奇心理来借机大肆传播病毒。

近日，瑞星“云安全”系统就拦截到了一款乔装为《白日焰火》视频文件的病毒，该病毒的文件名及图标都经过精心伪装，让普通网民难分辨真假，一旦网民下载并打开，就会遭遇QQ账号被盗、隐私信息泄露等风险。目前，永久免费的瑞星杀毒软件V16+已能对该病毒进行查杀（下载地址http://pc.rising.com.cn/V16plus/），用户只需升级到最新版，就能远离该病毒的威胁。



图1：伪装成《白日焰火》视频文件的病毒文件

该病毒的图标显示为视频文件，文件名也经过“专业修饰”，采用了unicode字符误导网民，使网民误以为是正常的mkv视频文件。病毒运行后，就会自动检测电脑中是否正在运行QQ进程，并获取QQ的安装目录，进而修改QQ文件，劫持系统DLL文件，并后台下载盗号工具。当中毒电脑再次启动QQ后，下载的盗号工具将被自动加载，截取网民输入的账号、密码和聊天内容等信息，并发送至黑客指定的服务器。同时，该病毒还会向用户加入的QQ群中上传带毒文件，以期进一步传播。瑞星安全专家介绍，相较于传统QQ盗号病毒，该病毒威胁更大，传播途径更广泛。网民电脑一旦中毒，将面临QQ账号被盗、隐私信息泄露等一系列问题，并有可能在不知不觉中成为黑客对病毒进行二次传播的工具，网民应格外警惕。



图2：瑞星杀毒软件V16+已能彻底查杀伪装成《白日焰火》的病毒文件

在此，瑞星安全专家提醒广大网民，上网观看《白日焰火》及其他影视作品时，应注意以下两点：

1. 观看任何影视作品时都应选择正规网站。像《白日焰火》一类尚未公映却大受关注的影片，短时间内国内不会有正规网站提供该影片的下载或在线观看，网民切勿轻信所谓的“特殊渠道”，以免落入黑客设下的陷阱。

2. 安装专业的杀毒软件，一定不要听信网站上的各种花言巧语，在观看影片的时候一定要开启杀毒软件进行保护。没有杀毒软件的用户可以下载永久免费的瑞星杀毒软件V16+（下载地址http://pc.rising.com.cn/V16plus/），其专业的智能反病毒功能及强大的四核引擎能够帮助用户远离各种病毒威胁。

伤花

这样都行？病毒无处不在了。做好安全。

猪头无双

双后缀的文件一律删除，果断没事

九尾野狐

猪头无双 发表于 2014-2-18 22:05
双后缀的文件一律删除，果断没事

不单是双后缀

是双后缀+反转后缀

猪头无双

九尾野狐 发表于 2014-2-18 22:08
不单是双后缀

是双后缀+反转后缀

确实，才发现，常见的双后缀是mkv.exe，这个是exe.mkv

zhuhuankai

多谢提醒分享，这个应该时刻提放。

反病毒测试员

多谢提醒了

瑞星工程师

猪头无双 发表于 2014-2-18 22:11
确实，才发现，常见的双后缀是mkv.exe，这个是exe.mkv

EXE的还比较醒目，如果换成rcs.mkv之类的就不容易认了。

剪影

嗯，会注意的，感谢提醒，辛苦了，给力哦！

19382005

谢谢提醒。。。。