腾讯电脑管家小心群共享中的色情视频新时代

腾讯电脑管家：小心群共享中的色情视频

近日，腾讯电脑管家从群共享、离线传文件等几个社交平台捕获了大量的以色情名字命名的包含病毒的压缩包。该病毒带有个人数字签名，可绕过一些杀毒全过程仅1分10秒。当天下午软件，导致用户电脑感染病毒。中毒的电脑将完全被控制，被下载各种病毒和各种流氓推广软件，或者会删除一些杀毒软件等，导致用户无法正常使用。

目前腾讯电脑管家已经对该木马拦截查杀，用户遇到陌生的群共享文件或者离线文件请谨慎点击或下载。

(色情病毒激增 腾讯电脑管家从源头拦截)

据了解，该类病毒此前也有，不过每天的数量最多数百个，近几日数量激增，翻了数倍，原因是它能够依靠蠕虫在群共享中大范围的传播，并且在不同的群里名字也不同。从群共享下载一个压缩包发现，里面只有一个伪装成某视频播放器的可执行程序，从而诱骗用户点击。并且，该文件还带有个人数字签名，这会导致一些杀毒软件将该程序报为安全。

(病毒伪装成某视频播放器)

腾讯电脑管家安全专家分析，该可执行程序点击之后会从远程的HTTP服务器上请求指令列表，分别是下载指令和删除指令。其中下载指令支持进程监测，例如检测金山是否存在，然后根据情况下载不同恶意程序;检测是否存在，然后下载蠕虫;还有的会下载一些软件的安装包，强行静默安装。而删除指令还会删除一些杀毒软件和常用软件的快捷方式和卸载程序，导致用户无法正常使用软件，危害较大。

(腾讯电脑管家成功拦截查杀)

腾讯电脑管家安全专家邵付东表示，目前，这类病毒压缩包主要出现在群共享里，腾讯电脑管家通过与群共享合作，能够第一时间获取到病毒压缩包，扫描发现病毒后直接报毒，并同步到群共享里。倘若用户尝试从群共享中下载，会弹出病毒提醒，实现从源头拦截病毒压缩包的下载。另外，用户若无视警告依然下载病毒文件，电脑管家也能够第一就像瓶子刚开始时间拦截，防止用户电脑中毒。

专家建议，广大友遇到陌生的群共享文件或者离线文件请谨慎点击下载，如果必须要下载一定要保持电脑中的安全防护软件处于正常开启状态，并定期通过安全防护软件全面扫描电脑，保证电脑安全。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。