木马引发“大地震”点播下载瞬间中毒

    泡泡网软件频道7月26日 来自金山毒霸云安全实验室的消息，近日截获了多组以提供热播影片“唐山大地震在线电影”、“唐山大地震在线观看”、“唐山大地震电影下载”等为名的恶意网址。截至发稿时，金山云安全中心已截获相关木马网站近千条，对应网站在提供恶意欺诈内容的同时，欺骗用户下载相关播放器软件。浏览相关视频时，用户若未开启专业安全防护工具，极易遭受木马病毒威胁。

    据悉，由冯小刚导演的《唐山大地震》，讲述了一个普通唐山家庭在震后32年间的悲欢离合，既是一部灾难片，也是一部描写中国人亲情和家庭观念的情感史诗……影片上映后，关注度持续上升。广大网友纷纷通过搜索来了解资讯和查找点播片源。

    “搜索到一个点播地址”某网友对金山毒霸反病毒专家说，“进入页面后，提示安装播放器，根据其提供的向导，一步一步进行，但是最后，影片没看到，却感染了病毒，开机明显变慢，通过任务管理器发现多了很多的莫名进程，浏览器设置被修改，自动转向莫名网站……”之后通过安装金山网盾等安全软件，经查明，访问的提供“唐山大地震点播”的网址，实际为恶意欺诈网站，提供的下载内容也为欺诈链接。

    金山毒霸反病毒专家表示，很多网友在热门影片上映后，都会通过搜索引擎查找资料、点播和下载片源。如《唐山大地震》等热门大片，相关搜索结果都高达万页以上。黑客预设欺诈网站，将包含安全风险的网址，通过网站SEO方式，利用增加“点播”、“高清点播”等关键词密度来提升排名。使得网民在未开启相关搜索保护功能的情况下，极易在搜索过程中进入恶意网址。

    专家指出，在提供恶意网址骗取用户点击后植入木马，或通过预设高仿钓鱼网站来骗取用户输入隐私内容的方式之外，提供欺诈下载也是目前黑客惯用的入侵手法。如网友在点播《唐山大地震》前，网站以需下载本站专用播放器为由，要求用户下载。利用用户急于观看影片等心理骗取下载安装，一旦中招，极易面临风险。如窃取用户隐私，特别是威胁到用户网银等虚拟财产安全。

    对此，金山毒霸反病毒专家提醒网友注意以下几点：

    1. 新电影上映，特别是如《唐山地震》这类暑期档热门影片上映，网友关注度都会急剧上升。大家通过搜索引擎查找对应内容时，网民朋友应谨防黑客攻击，访问相关网站时，应小心识别网址链接，谨防欺诈。

    2. 上网浏览时，选择开启如金山网盾等专业安全工具。通过其提供的搜索引擎保护、恶意网址防护、钓鱼欺诈网站识别、下载安全保护等功能来有效识破黑客骗局。

    3. 防止黑客利用操作系统或第三方软件发起入侵，通过安装金山卫士等专业安全软件，及时扫描、查杀木马病毒，修补相关漏洞。

    4. 通过金山毒霸2011等专业安全工具，开启金山毒霸2011“云安全防御”模块，来有效拦截恶意程序运行，通过组合防护来有效确保用户上网安全。避免在线搜索、点播、下载时落入黑客设置的圈套之中。■