病毒集团淘宝开了一家商店，出售木马，诱骗用户关闭反软件.

最近，金山互联网安全云安全中心已监视并发山毒霸的客户服务中心也收到了用户的多次反馈，声称他们在淘宝上购买了游戏插件或并运行了卖方发送的文件后中毒. 金山毒霸反病毒安全专家提醒游戏者在购买游戏辅助工具时不要信任卖家，并在反病毒软件发出警报时立即停止交易.

软件名称:

Kingsoft Internet Security 2011

软件版本:

SP7.2正式版

软件大小:

30174k

软件授权:

免费

适用平台:

Win9X Win2000 WinXP Win2003 Vista Win7

下载链接:

Kingsoft Internet Security 2011

“以前的黑客木马通过一些插件下载站点传播. 金山毒霸将黑客木马的下载链接添加到了阻止列表中. 单击这些链接的播放器将被阻止下载. ”金山毒霸专家指出: “云安全技术的提高是病毒集团的门槛，病毒集团被迫改变了广泛传播病毒的方式，并且通过淘宝店的低价，它可以准确地定位使用插件的游戏玩家. ”

图1: 分子使用淘宝店出售外包装的淘宝店

图2淘宝上大量的病毒存储，其中带有外部插件和

在这些淘宝商店下订单后，您必须收到卖家通过淘宝网旺或QQ发送的所谓的“插件”或“游戏”. 病毒组将修改可运行的插件或游戏，然后重新感染AV终结器病毒. 包装出售. 当淘宝买家收到这些文件时，防病毒软件通常会发出警报. 但是卖家认为杀毒软件误报了该情况，并要求玩家在运行之前关闭杀毒软件.

如果游戏者相信对方并关闭了防病毒软件并接收并运行所谓的“插件”或“游戏”，则其中的AV终结器病毒将立即破坏该反病毒软件. -病毒软件（因为用户已经关闭了防病毒软件的防御，系统变得非常脆弱），感染了硬盘上的其他可执行文件（扩展名为EXE的文件）. 黑客木马也已发布，当玩家登录游戏时，帐户设备将被盗.

这种病毒组的做法已经非常普遍. 在淘宝上搜索“插件”或“加速”可以找到数以万计的商店. 只需单击以打开卖家保留QQ的几家商店，下订单后添加其他QQ，您将收到捆绑病毒的插件程序. 金山毒霸的安全专家建议网民不要偏向诈骗者. 当防病毒软件拦截另一方发送的游戏辅助工具时，应立即中断交易，以免造成伤害.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-291114-1.html