雷鋒網(wǎng)消息，2月11日，火絨安全團(tuán)隊(duì)向雷鋒網(wǎng)表示，他們發(fā)現(xiàn)了新型惡性病毒“VanFraud”正通過(guò)國(guó)內(nèi)多家知名下載站的“高速下載器”大肆傳播，日感染量最高可達(dá) 10 余萬(wàn)臺(tái)。該病毒感染用戶(hù)電腦后，會(huì)強(qiáng)行添加QQ好友，散播淫穢、賭博、詐騙等違法信息，還有劫持瀏覽器首頁(yè)等侵害行為。經(jīng)技術(shù)排查發(fā)現(xiàn)，在“2345軟件大全”、“非凡軟件站”等18家下載站內(nèi)均可能被該病毒利用，近期在這些站點(diǎn)下載過(guò)軟件的用戶(hù)，都有可能被感染。

火絨團(tuán)隊(duì)稱(chēng)，上述病毒在今年 1 月 16 日至 1 月 25日和 1 月 30 日至 2 月 2 日兩個(gè)時(shí)間范圍內(nèi)，通過(guò)“高速下載器”進(jìn)行傳播，并且只感染W(wǎng)in8及以下版本系統(tǒng)用戶(hù)。也就是說(shuō)在該時(shí)間段內(nèi)，Win8及以下版本系統(tǒng)用戶(hù)在上述下載站中，通過(guò)“高速下載”方式下載任意軟件時(shí)，電腦都可能會(huì)被感染病毒“VanFraud”，其他用戶(hù)則不會(huì)下載到帶毒高速下載器。但不排除病毒團(tuán)伙日后會(huì)升級(jí)攻擊手段，再次作惡。

病毒“VanFraud”入侵用戶(hù)電腦后，會(huì)竊取QQ登錄信息，進(jìn)而在用戶(hù)QQ中強(qiáng)行添加一位“QQ好友”，并將“QQ好友”拉入用戶(hù)所在的QQ群中，散播賭博、淫穢、詐騙、高利貸等不良信息；同時(shí)會(huì)將不良信息轉(zhuǎn)發(fā)到用戶(hù)QQ空間；此外，還會(huì)篡改瀏覽器首頁(yè)，跳轉(zhuǎn)到2345導(dǎo)航頁(yè)面。

病毒團(tuán)伙會(huì)讓病毒盡量躲開(kāi)安全軟件的查殺，當(dāng)“VanFraud”檢測(cè)到用戶(hù)電腦中存在安全軟件和安全分析工具時(shí)，將不會(huì)被激活，執(zhí)行惡意行為。

雷鋒網(wǎng)注：本文由火絨安全團(tuán)隊(duì)投稿。

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。