警惕木马借“闫凤娇不雅照下载”传播

      日前，《非诚勿扰》嘉宾闫凤娇爆出“艳照门”，其不雅照在网上疯传。金山卫士安全中心发现，不法分子利用“闫凤娇不雅照” “闫凤娇艳照327M”等热词的挂马网站出现，甚至有些木马直接被伪装成了“闫凤娇裸照”，诱骗用户下载，给网民带来了极大的安全风险。

      据报道，《非诚勿扰》上的闫凤娇清纯、可爱，是广大婚男心中的女神。可近日，却爆出一组浴室不雅照，后来又传出327M高清版本，一时间网络搜索“闫凤娇”“闫凤娇不雅照”“327M打包下载”的人数暴增。挂马集团也闻风而动，他们绝不会放过任何一个可以牟取暴利的机会。金山卫士安全中心(http://ijinshan.com)发现，目前已出现大量包含“闫凤娇不雅照”等关键词的挂马网站出现，甚至有些木马直接被伪装成了“闫凤娇裸照”，诱骗用户下载(如图1所示)。网民一旦“中招”，将有可能出现网银账号、游戏被盗等情况，造成实际财产、虚拟财产损失。

图1：伪装后的木马文件与图片毫无二致

      据了解，目前通过热门事件、热门视频传播木马以成为病毒团伙惯用的手段。业内人士表示，通过木马病毒牟利的不法分子，用穷凶极恶来形容毫不为过。他们只要先人一步发掘到“艳照门”“不雅照”等热门内容就能够有效的获得流量。黑客们通过入侵大量正规网站，使用黑帽seo手段可以非常迅速的将目标网站的搜索排名提升，诱骗网友点击。但单纯的广告费用已经不能满足他们的贪欲，于是他们使用极端手段来进行套现。即构造对搜索引擎友好的页面，并且将恶意代码植入其中，这样就可以利用木马病毒捆绑插件获取渠道推广费用。据知情人士透露，一个流行木马的作者每个月的收入都可达到几十万元。

      金山卫士安全专家提醒广大网民，在线搜索热门事件相关新闻、图片时务必开启金山卫士“网页防护”功能，谨防“挂马”；不要从不知名的站点或服务商处下载图片、视频等文件，避免被捆绑木马病毒的所谓“艳照”、“视频”文件入侵;将金山卫士更新至最新版本，并及时更新系统漏洞，定期进行木马查杀、插件清理。

      金山卫士官方地址：http://ijinshan.com

      关于金山卫士

      《金山卫士》是金山公司出品的一款免费的双引擎木马查杀软件。该软件使用“金山云查杀引擎”和“V10杀木马引擎”的双引擎架构(Dual-Engine Architecture)，具备行业内最强的木马查杀能力。同时，《金山卫士》还提供网页防护、漏洞修复、插件清理、修复IE、系统优化、软件管理等实用功能，可以与其它安全软件共存，是目前最快最安全的木马查杀平台。