近日，金山毒霸安全實驗室發(fā)現新型QQ營銷病毒，感染到終端的網民無法退出QQ群，也無法舉報群，遇到了堪稱史上最為流氓的QQ營銷病毒。

禁止退群截圖

    據金山毒霸安全實驗室統計，QQ營銷病毒傳播感染量高達約15W余臺。感染用戶電腦后會強行添加QQ好友、QQ群，邀請好友加群并自動發(fā)郵件給QQ營銷號。加群后，群內管理員會散播淫穢、賭博、詐騙等違法信息。

木馬傳播流程圖

   去年9月份，金山毒霸安全實驗室就捕獲過類似的QQ營銷病毒，并對此進行了分析，報告地址：http://www.freebuf.com/column/148889.html，而本次捕獲的QQ營銷病毒在功能分析上與以往有許多不同點，具體情況如下：

    經金山毒霸安全研究員溯源后發(fā)現，QQ營銷病毒背后存在一條龐大的黑色產業(yè)鏈。鏈條從整體分工層次上看相對比較清晰，木馬作者、分發(fā)傳播、發(fā)布廣告構成了黑色產業(yè)鏈的關鍵環(huán)節(jié)。

    從實際運作來看，整個圈子又具有一定程度的復雜性。除了上述幾個重要參與角色，每個產業(yè)鏈環(huán)節(jié)還會有一些其他黑產人員參與其中。比如說賣感染者QQ號碼信息等，具有一定技術實力的團伙才是暴利所得者。他們可能會包攬整個鏈條的多個甚至是全部環(huán)節(jié)，其暴利收益自然也是最高的。

黑產QQ群

    作者在代碼中用了若快打碼平臺(ruokuai.com)，根據留下來的線索，金山毒霸安全研究員發(fā)現，作者一共使用該平臺打碼了55W次。從打碼平臺的登陸IP信息來看，作者是河南新鄉(xiāng)人，目前居住在四川，在2013年的時候已經開始學習盜號等技術。

打碼平臺

充值紀錄：

作者常用登陸IP地址為四川省：

疑似作者早期已經開始接觸盜號等技術：

作者從2014年開始的登陸IP地址：

疑似作者的QQ 號：

    從典型樣本、黑產鏈條、追蹤情況等多個方面，金山毒霸安全研究員對“QQ營銷病毒”背后的黑色產業(yè)鏈進行了一些剖析總結，可以看出黑產的形成運作是一個復雜交錯的產物。然而，我們對它的了解可能還比較片面，其中的”隱秘內幕”也遠超文章中所能揭露的。

    金山毒霸安全實驗室建議用戶做好以下防范措施：安裝安全軟件，如金山毒霸，可以有效對推廣軟件、后門程序、木馬等進行全方位查殺，保護系統安全。養(yǎng)成良好上網習慣，不隨意點擊來歷不明的網頁鏈接，遠離賭博、色情類網站。

金山毒霸查殺QQ營銷病毒截圖

詳細分析報告：http://www.freebuf.com/column/164740.html