QQ群共享成病毒传播新热点

过据金山毒霸云安全中心统计，上周发现感染病毒的机器数超过76万台，较上一周下降。上周感染最严重的病毒是通过QQ群空间传播所谓QQ农场QQ牧场外挂的病毒（病毒名：win32.pswtroj.QQpass.ao）。
QQ农场QQ牧场病毒专偷QQ号，这是“女人必看”系列QQ木马的新变种。病毒以“QQ农牧场外挂”的名义欺骗QQ农场、QQ牧场的用户下载，中毒后会导致QQ号被盗。其传播过程是病毒传播者登录一大批偷来的QQ号，登录后，立即在所有群上传群共享，如此循环，造成大量QQ用户帐号被盗。

上周晚些时候，一个名为数字大盗的木马严重威胁了在线购物用户的安全，这个病毒的目标是支付宝帐号。网民在线交易过程中，如果不小心双击打开对方发过来的所谓实物图，就会导致支付宝帐号被窃取。数字大盗病毒的启动方式非常巧妙，它是利用某安全软件的程序组件来启动：首先运行的是正常程序netview.exe，由正常程序netview.exe调用病毒伪装的DLL文件，启动成功后，再调用病毒主模块。数字大盗病毒的主模块会监视当前浏览器窗口，若监视到alipay.com、taobao.alipay.com、cashier.alipay.com域，则启鼠标或键盘钩子盗号。
数字大盗目前看感染量不高，预计更多攻击者会采用类似方式加载。提醒网民在线购物时，不要接收对方发送的任何文件。在线购物已经成为网民最常用的网络应用，而多数网民的安全常识尚不足以应对那些针对在线购物的欺诈攻击。