電腦管家：后門木馬染指外掛 不慎下載可致電腦失控
作者：佚名
騰訊反病毒實驗室分析發(fā)現(xiàn)，這類后門木馬通常隱藏于系統(tǒng)進程中，隱秘性極強，手動刪除過后幾天，又會悄然復生,令用戶難以察覺。電腦中毒后，會 出現(xiàn)玩游戲、聽音樂沒有聲音，屏幕被遠程控制，鍵盤無法打字，鼠標飄忽不定等現(xiàn)象；更有甚者，不法分子還會利用木馬盜取登錄賬號、網(wǎng)銀密碼以及計算機上的 文件。
有句話說，是掛三分毒，外掛一直都是木馬活躍地。騰訊反病毒實驗室近日檢測到一種能實現(xiàn)遠程控制的后門木馬，主要通過第三方外掛輔助程序投放。 用戶一旦中招，電腦將面臨被不法分子操控的風險，嚴重威脅用戶正常的上網(wǎng)體驗和隱私安全。目前，騰訊電腦管家已能夠全面查殺該木馬。
騰訊反病毒實驗室分析發(fā)現(xiàn)，這類后門木馬通常隱藏于系統(tǒng)進程中，隱秘性極強，手動刪除過后幾天，又會悄然復生,令用戶難以察覺。電腦中毒后，會 出現(xiàn)玩游戲、聽音樂沒有聲音，屏幕被遠程控制，鍵盤無法打字，鼠標飄忽不定等現(xiàn)象；更有甚者，不法分子還會利用木馬盜取登錄賬號、網(wǎng)銀密碼以及計算機上的 文件。
（不法分子將后門木馬投放在外掛輔助程序的記錄）
從目前搜集到的信息顯示，不法分子主要利用一些外掛輔助程序投放后門木馬，如空間克隆和掛機軟件等，每天投放量達到3.5萬左右。因此建議用戶及時檢查電腦中是否存在C:\Program Files\nmfml 文件夾，并通過騰訊電腦管家及時查殺和刪除。
騰訊安全專家馬勁松建議，用戶日常上網(wǎng)娛樂過程中，盡量不要下載和使用第三方外掛輔助程序，如空間克隆等掛機軟件，通常都會攜帶病毒，致使用戶 利益受損。即使確認無毒，也可能導致個人帳號被封號。馬勁松還提醒電腦管家用戶，要及時更新記有電腦病毒“相貌特征”的管家病毒庫，以便查殺到新病毒變 種。
責任編輯：何巍
