“炒股”木马借势肆虐，360国内独家截杀

    正值全民炒股热潮，盗号木马也伺机爆发。360QVM引擎团队近日拦截到一批伪装成为“炒股入门”、“炒股秘籍”的盗号木马，正通过QQ炒股群大肆传播，专门攻击股民，盗取其QQ号，造成个人信息泄漏和财产损失。目前，360安全卫士已全面截杀此类木马。

    360反病毒专家安扬介绍，该木马使用“炒股入门”、“炒股秘籍”等名字吸引股民点击，伪造文件夹图标，使人放松警惕，但其实是个exe可执行文件。一旦中招，QQ号将被木马作者盗取。更险恶的是，该木马除了盗号，还会对用户电脑进行全盘感染，导致多数exe可执行程序将无法正常使用，且难清除易复发，即使重装系统，只要运行了磁盘中残留的被感染程序，就会再次全盘感染。

    另外，360QVM引擎团队对样本分析后发现，木马作者把发件邮箱的登录密码留在了木马程序中。这意味着稍懂技术的人都可以通过分析样本而登录木马作者邮箱，获取被盗号用户的QQ账号和密码。因此，一旦感染该木马，账号信息极有可能泄露给除了木马作者之外的更多人，风险难以被控制。

    安扬表示，利用高涨的股市行情“推销”木马是不法分子常用的手法，股民要提高警惕，切勿抱以侥幸相信所谓的“秘籍”、“内幕”，不要接收、下载和运行来路不明的文件和程序。同时开启360安全卫士实时防护，第一时间抵御危险。万一不慎全盘感染，可使用360杀毒全盘查杀，能最大限度修复被感染程序，保证其正常使用。

图：盗号木马借“炒股”热词复活，360安全卫士拦截

沙发是我．支持３６０

板凳是我的啦，支持360！！！

谢谢360QVM引擎团队的分析.

了解一下

支持360

不错

安全第一 就用360,支持360！！{:4_91:}

全盘感染这个特性让我想到了virut病毒。

全盘感染。。。听起来好像很恐怖。。。就算删除了大部分的木马文件，但是再运行那些惨留木马的话就会再次全盘感染。。。。。冷瑟瑟的

支持360.呵呵呵呵。

棒极了360加油

支持3690

支持360

支持360

这个发送邮件的程序可以通过易语言仿制一个，但最大的特性就是作者自己可能被盗号，原理就是用邮箱的STMP服务来运行的。