“恭喜!您的QQ已被抽取为本次活动幸运用户!”近日,多有网友反映,他们在登录腾讯QQ时,QQ经常会跳出“腾讯十周年庆典抽奖”的系统消息。记者从金山毒霸反病毒中心了解到,根据腾讯提供的假冒QQ系统消息样本,毒霸反病毒专家表示所谓的“QQ中奖”实为病毒骗钱。
金山毒霸反病毒专家李铁军介绍,病毒通过弹出虚假的QQ中奖消息广告条窗口,诱惑用户交纳手续费,以达到骗取钱财的目的。
用户一旦点击了弹出广告条窗口中的链接,这款病毒便会打开一个伪装的腾讯QQ网站,并显示虚假的中奖信息,诱惑用户点击进入领奖窗口。随后,这个伪装的网站会要求用户输入个人资料及中奖消息中提供的验证码,并提示用户向病毒作者指定的银行账户汇款。
李铁军分析,谎称“QQ中奖”的是一个具有收集信息功能的广告病毒。它会弹出广告、有些版本还带有下载功能。病毒含有autorun和映像劫持模块,会根据配置来执行,并查找安全软件的窗口模拟鼠标关闭。
据了解,“QQ中奖”已引起腾讯方面高度重视,近期腾讯在每一个聊天窗口和腾讯的迷你页面都有明显提示,提醒用户警惕“QQ中奖”用户骗局。李铁军表示,毒霸可以有效查杀该毒,防御病毒于系统之外。但由于病毒弹出的系统广播等中奖界面,病毒作者完全模仿QQ达到了以假乱真的程度,普通用户很难辨别真伪。为避免用户遭受财产损失,专家建议广大用户,上网时开启金山毒霸杀毒软件的实时监控功能。
据悉,随着即时通信的不断普及,IM(即时通讯工具)开始成为大量病毒的传播平台。据金山毒霸全球反病毒监测中心统计数据,2008年1-7月份,金山毒霸共截获与IM相关的病毒254317个,占新增病毒总数的16%左右,与IM相关的病毒以及安全问题也呈现逐月递增的态势。毒霸反病毒专家建议广大用户,不要轻信QQ、MSN等即时通讯工具弹出的中奖消息,认识真正的网站域名,对任何类似中奖消息都仔细辨认。