大肆流传病毒 留意！黑客应用 明星塌房

吃瓜曾经成为很多互联网用户热衷的事情。当某个明星的惊天大瓜被曝出，或许哪里出现了什么严重事情，潜在的八卦猎奇心思总会驱使群众去开掘面前更多的信息，局部用户也仰仗把握的隐衷信息而感到自鸣自得。

近段期间以来，随着明星塌房事情密集曝出，有不法分子开局应用“明星塌房”来流传病毒，应用“独家爆料”、“私密视频”、“聊天记载”等噱头来吸援用户下载运转恶意软件。

例如，国际杀毒软件厂商火绒发现，一种名为RdPack的病毒伪装成某热点明星私密聊天文件（XXXXX聊天记载曝光.exe），在微信群中大肆流传。该经安保人员剖析发现，运转病毒后会监禁并静默口头RdViewer远控软件，攻打者可经过RdViewer远控软件来操控受益者终端，并口头如文件窃取、监控麦克风和摄像头号恶意配置。

伪装陈明星私密聊天记载的病毒

而在不久前，该厂商还发现另一款名为DcRat的后门病毒新变种，伪装成各类吸引眼球的文件，在微信等社交平台上行播，并诱导用户关上，随后实施搜集信息等恶意行为。火绒官网示意，该病毒启动后，会从CC主机下载口头shellcode，在shellcode中会内存加载.NET后门模块来规避杀毒软件的查杀，为了防止自身泄露，病毒还会完结安保工具和安保软件进程。

病毒伪装的文件名列表

但只需稍加鉴别，就会发现，只管病毒会伪装成.mp4、.png等多种格局，但无一例外最终的后缀名都是.exe的程序装置文件，只需对去路不明的.exe文件提高警觉，就能很大水平上防止此类病毒攻打。

只管网络病毒经过伪装的方式启动流传早已不是新颖事，从伪装成破解版软件、激活工具甚至是一些黑灰产软件，到借助各类热点事情，包装成各类私密信息、外部视频。但在过去，病毒的流传往往须要用户主动搜查、发现，而如今，兴旺的社交媒体有意间成为病毒流传的加大器，用户随时或许主动接纳到少量隐藏病毒的有害信息，让人防不胜防。

可见，社交媒体仍须要进一步强化责任担当，应用技术手腕对有害内容启动阻止或屏蔽，而用户也须要进一步提高网络安保看法，要置信天下到底没有收费的午餐，不要为了过火的猎奇心或许贪图一时的廉价成为被宰的羔羊。