圣誕節(jié)、元旦、寒假即將到來(lái)，網(wǎng)絡(luò)虛擬物品的消費(fèi)也會(huì)隨之攀升，而企圖盜竊虛擬貨幣的病毒也日益活躍。12月20日，金山毒霸安全中心監(jiān)測(cè)到一個(gè)專(zhuān)偷有錢(qián)人QQ號(hào)的“Q幣大盜”，該木馬對(duì)沒(méi)有Q幣的帳號(hào)完全不屑一顧。金山毒霸每天攔截“Q幣大盜”多達(dá)上萬(wàn)次。

    據(jù)以往的經(jīng)驗(yàn)，QQ盜號(hào)木馬往往是無(wú)差別的盜號(hào)，盜號(hào)者會(huì)收集所有偷來(lái)的QQ號(hào)，偷完Q幣再用帳號(hào)群發(fā)廣告或在QQ群中上傳“我的照片”等木馬擴(kuò)大戰(zhàn)果。而金山毒霸安全中心這次截獲的“Q幣大盜”只偷有錢(qián)人的QQ號(hào)，對(duì)Q幣余額為0的，則完全不屑一顧。

    “Q幣大盜”在技術(shù)上并無(wú)大的突破，感染量卻達(dá)到每天上萬(wàn)次。金山毒霸安全專(zhuān)家解釋說(shuō)，這個(gè)木馬主要是通過(guò)色情網(wǎng)站提供的專(zhuān)用播放器進(jìn)行間接傳播。那些“專(zhuān)用播放器”的推廣者在網(wǎng)站上明確指出，要看“愛(ài)情動(dòng)作片”必須關(guān)閉殺毒軟件，一些網(wǎng)民照做之后Q幣就被盜了。

    金山毒霸安全專(zhuān)家指出，一些非法網(wǎng)站傳播的“專(zhuān)用播放器”，基本是用病毒木馬偽裝的程序，有些捆綁了播放軟件，有些則根本沒(méi)有播放功能。網(wǎng)民可使用金山毒霸2012提供的安全看片功能防止中毒，盡量避免關(guān)閉殺毒軟件，因一旦殺毒軟件被人為關(guān)閉，病毒入侵往往不可避免。

    如果在電腦上發(fā)現(xiàn)以下現(xiàn)象頻繁出現(xiàn)，很可能中了“Q幣大盜”病毒。建議立刻使用免費(fèi)的金山毒霸2012獵豹版查殺。

1.在登陸QQ的機(jī)器上，QQ會(huì)莫名其妙的退出；

2.QQ有的時(shí)候會(huì)彈出彩色的異常登錄提示框，提示用戶(hù)輸入驗(yàn)證碼；

3.QQ的Bin目錄下出現(xiàn)MSIMG32.dll、SVulStrong.dat等文件。

圖 Q幣大盜偽造的QQ帳號(hào)異常的對(duì)話(huà)框，誘騙用戶(hù)輸入驗(yàn)證碼