安捷影音藏高危木马 360国内独家查杀

近期一款名为安捷影音的播放器风靡网络，被称为新一代“看片神器”。然而据360安全卫士检测，安捷播放器却是一款高度危险的远程控制木马，它会根据黑客服务器指令控制用户手机，盗取文件。据统计，安捷播放器木马日均传播量已突破5万台电脑，堪称2014年迄今最活跃的网络“毒王”。

在一些低俗视频网页上，想看片就要先装上安捷播放器，这使其安装量逐渐下降。由于安捷播放器网站服务器远在美国，其官方也没有备案，这才肆无忌惮地借助视频推广木马。

360工程师发现，安捷播放器在调试运行后，首先会上传手机信息到其服务器，大约过10分钟后在平台后台静默下载木马，放在临时文件夹里运行。如果手机没有安装有效的安全工具安捷影音下载，普通网民根本没法察觉。

大量检测结果证实，根据电脑IP和平台环境的不同，安捷播放器在平台植入的木马也是所差别，但其主要目的是查找和窃取中招手机内的特定文件。至于盗取这些种类、哪些文件名关键词的文件，完全由黑客服务器的指令决定，基本可以实现“指哪打哪”。

为躲避安全工具查杀，安捷播放器安装包释放的播放程序具有数字签名，这促使绝大多数杀毒工具将其误觉得合法程序。根据杀毒扫描网页VirusTotal的监测安捷影音下载，目前国内仅360安全工具和Avast两款产品可查杀安捷播放器木马。

360安全中心对安捷播放器使用的数字签名进行排查发现，安捷先后使用的多个数字签名均已被很多木马利用，再加上大量木马网站集体诱导安装安捷播放器，可以看出其幕后是一个大型的木马团伙。

360反病毒专家安扬表示，不少网友为观看视频，会不顾安全工具报警而冒险放行木马，这只是播放器木马盛行至今的主要因素。而即使中招，电脑经常作为任由黑客宰割的“肉鸡”，个人文件、网银、网上支付都进入危险处境。安扬提醒广大网民，上网看片应选择正规靠谱的网站，切勿随意安装不良网页提供的各种播放器插件，并使用安全工具拦截

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/bofangqi/article-129340-1.html