近日，不少网友反馈称自己的QQ空间出现了好多不雅照片，还因此被好友打击和取笑，网友MM就是受害者之一。她表示这些照片很莫名其妙，不知道为何会出现，弄得自己特别尴尬。据电脑管家安全专家检测发现，原来这些用户的电脑感染了一款最新出现的QQ盗号木马——“Q币掠夺者”木马。截至目前，已有40万用户感染此木马，危害程度直逼Q币大盗三代。
“QQ掠夺者”木马在QQ空间传播不雅照片
据悉，“Q币掠夺者”是电脑管家监测到的最新盗号集团，它借鉴了此前发现的Q币大盗集团盗取用户Q币的技术，还在此基础上进行创新，成为目前技术最牛的盗号集团。电脑管家安全中心分析发现，用户感染“Q币掠夺者”木马后，电脑会出现如下异常情况：
第一，正常使用中的QQ自动掉线并被要求重新登录。之前自动登录的数据会被木马强制删除，以便木马重新记录用户输入的帐号密码，窃取用户信息。
第二，用户之前设置好保存的聊天记录诡异消失。这是因为木马自动篡改了用户原先的QQ聊天记录保存目录，并将QQ聊天记录存储到了黑客指定的目录地址。
“Q币掠夺者“木马篡改QQ聊天记录保存目录
第三，“Q币掠夺者”木马还通过伪造“数据传输异常”的错误提示框欺骗用户输入验证码，骗取用户信任。电脑管家安全专家指出，这个伪装的窗口实际目的是为了查询用户Q币余额，并将该信息发送给黑客以便进行“洗钱”。
“Q币掠夺者“木马伪装“数据传输异常”提示
根据近期重庆警方捣毁的木马盗号团伙案件公布的材料显示，盗号集团已经形成完整的Q币盗取、销赃黑色产业链，其黑色收入高达600万。因此，面对此番来势凶猛的“Q币掠夺者”盗号集团，专业安全软件的防护必不可少。一旦让木马有机可乘，用户的Q币财产就会被扫荡一空。
据了解，目前电脑管家财产保镖功能已经全面拦截“Q币掠夺者”木马。同时电脑管家也是目前同类安全软件中唯一可实现查杀并修复的软件。但电脑管家安全专家还是建议广大网友在上网过程中不要随便下载某些网站提供的专用播放器，不随意点击不明文件，不轻信骗子花言巧语关闭安全软件，这样才能不给木马一丝作乱的机会，以保证自己的帐号和密码安全，保持电脑正常、健康运行。
电脑管家拦截“Q币掠夺者”木马
(新闻稿 2012-06-14)
