近日,腾讯反病毒实验室接到用户举报,在某知名分类信息网查看租房信息时,根据房屋简介提供的链接地址下载房子视频并打开后,电脑主页被锁,运行速度严重变慢。经查,该房子视频系伪装成mp4文件图标的木马,且使用超长文件名来试图隐藏文件真实扩展名,对普通用户具有相当强的迷惑性。
(木马伪装的房子视频)
经腾讯反病毒实验室分析发现,该木马伪装而成的视频,实为不法分子精心设计的可执行文件。用户下载运行视频后,会弹出错误框提示视频不能播放,此时木马会偷偷释放并执行。随后,该木马文件会释放大量的恶意程序到本地并运行,导致计算机运行速度变慢,安全性降低,浏览器主页遭恶意篡改并锁定。目前,腾讯电脑管家已率先查杀该木马。
(腾讯电脑管家拦截界面)
腾讯反病毒实验室专家马劲松表示,随着毕业季和就业高峰的到来,近期租房市场也变得异常活跃,用户在相关网站查看租房信息时应谨慎,不要轻易下载不明链接的文件,不要随意点击运行“房东”发来的安全性未知的文件,谨防电脑中招。如确实需要打开相关文件,请注意辨别,也可上传到哈勃分析系统进行安全性鉴定,并随时开启电脑管家查杀。