网赚工具含远程控制木马 金山毒霸率先查杀

      只要电脑连着网，每天就有 30 元进账，你相信吗？有人就信了，不幸的是，这些所谓“网赚”工具不仅不能帮你赚钱，反而会把你的电脑变成肉鸡，电脑中所有资料都暴露在黑客面前。 4 月 15 日，金山毒霸安全中心就捕获了这种以“网赚”为借口的远程控制木马，不幸运行过此类“网赚”工具的网民应尽快查杀。

图 1 利用所谓“网赚”工具传播远程控制木马的网站

      金山毒霸云安全中心监测发现，这款伪装成挂机赚钱软件的远控木马感染量正在快速飙升。病毒传播者利用 QQ 群、贴吧、论坛推广此类网赚工具，不明真相的网民从 QQ 群空间下载运行此类工具便会立刻中毒。病毒分析的结果证实，此类工具高度危险，中毒后，电脑会被黑客远程控制：私人信息被盗取，黑客甚至对你的一举一动都了如指掌。

图 2 金山毒霸防黑墙会提示发现远程控制连接

      “这个病毒利用带有微软数字签名的 Windows 正常程序来间接启动”，金山毒霸反病毒专家指出，带数字签名的正常软件大多在杀毒软件的白名单中，对于白名单中的文件，主流杀毒软件的行为防御会一路绿灯，结果导致病毒文件被间接运行的情况发生。另外，病毒还会修改杀毒软件的信任配置，让自身被杀毒软件信任，导致杀毒软件对自己视而不见。

      金山毒霸安全专家建议不要相信陌生人在 QQ 群里共享的所谓“网赚”软件，从天而降的更多不是馅饼而是陷阱。如果近期运行过“网赚”类的软件，应立刻使用免费的金山毒霸进行查杀。

图 3 用金山毒霸 2012 清除“网赚”病毒感染