每逢节日来临，商家各类优惠促销活动不断，即将到来的中秋节也是如此。近日，不少网友反应，在打开朋友传过来的“中秋节活动优惠执行表”后，QQ号莫名被盗。据了解，这是由于用户打开的是“QQ粘虫”盗号木马伪装的文件，目前，腾讯电脑管家已能够对该木马进行有效拦截查杀。
(“中秋节活动优惠执行表”文件为木马所伪装)
据腾讯反病毒实验室安全专家介绍，“QQ粘虫”的名称来源于之前已被打击消失的一种QQ盗号木马，这种盗号木马会将一个透明的伪造的帐号密码输入窗口“粘”到QQ的登录窗口上，借此盗取QQ帐号密码。而此次发现的QQ粘虫变种主要是指QQ假框木马，通过伪造一个和QQ很类似的登录窗口或者断线重连、验证等窗口，要求用户输入密码解除网络异常，一旦用户被误导即遭遇盗号，帐号被盗后木马会在用户的QQ群共享和QQ邮箱中复制传播。
据悉，此次发现的“QQ粘虫”木马隐蔽性较高，不仅会根据所传播的社交群属性进行有针对性的伪装，如同学群中会以“通讯录”等命名，生意群中以“新品订单”等命名，遇到节假日还会根据网友最为关心的话题，如即将到来的中秋节，利用网友钟情各种优惠的心理，伪装成“中秋节活动优惠执行表”等文件欺骗用户点击，一旦用户中招，后续会频繁收到借钱、打款等欺诈消息。
腾讯反病毒实验室监测显示，目前，QQ粘虫”每日新增木马数量约2000个，在QQ群共享、QQ离线文件中的日传播数近20万，传播范围超过传统盗号木马5倍以上。腾讯电脑管家已经能够对该木马全面拦截查杀，开启腾讯电脑管家可有效防范此木马的攻击。
专家提醒，如遭遇盗号需尽快进行申诉改密，并及时通知到自己的亲友以防他们上当受骗。另外，腾讯电脑管家日前上线了帐号宝功能，可以为管家用户提供“防盗+找回”的全方位帐号安全服务体系，从根本上保障用户信息安全。
（新闻稿 2014-09-01）
