电脑管家 > 安全看点 > 木马成直播平台刷粉工具 腾讯电脑管家12.0拦截

木马成直播平台刷粉工具 腾讯电脑管家12.0拦截

2016-09-14 17:38 来源:未知 作者:腾讯电脑管家
【文章摘要】主播不在线还能吸引到8647个忠实“粉丝”围观?腾讯电脑管家12.0解密直播平台上的刷粉木马。
  这两年网络直播越发火爆,一夜爆红的网络平台随着不断蹿升的用户数据而愈发大红大紫,有数据显示截至目前,我国网络直播用户规模已达3.25亿,然而一些不法分子也盯上了这块“蛋糕”,做起直播平台刷粉“生意”。近期,腾讯反病毒实验室拦截到,有后台在偷偷访问某直播平台给主播“刷粉”。由于视频直播会占用大量的网络带宽及计算机内存、cpu等硬件资源,造成用户机器卡顿,网络变慢。
 
(腾讯电脑管家下载保护)
 
  经腾讯反病毒实验室分析发现,这是一种刷粉工具木马在作祟,该木马隐藏在某浏览器安装包中,一旦用户下载并运行安装包,木马文件就会被释放,并被设置为开机启动。木马中内置了一个浏览器对象,能通过系统默认浏览器打开指定的带推广ID的网址导航,随后用内置的浏览器对象访问一个直播间链接,进行“刷粉”。由于设置了定时器,定时将自身窗口最小化,让用户无法察觉异常。此外,由于该木马的厂商名称与安装包一致,且没有数字签名,目前还无法确认木马是否为官方行为。
 
(内置浏览器对象访问某直播间链接)
 
  通过追踪木马刷粉的直播间,腾讯反病毒实验室发现,当某房间主播不在线时,在线人数依旧高达8647人,推测这些均为木马刷出来的“僵尸粉”,从而判断至少有8647台受该木马感染的计算机处于联网开机状态。据悉,腾讯电脑管家最新12.0版本已于9月1日正式发布,在病毒查杀和安全防护方面增强了云主防及Bootclean清除技术、Rootkit通杀、系统急救箱四大安全特性的查杀能力,目前腾讯电脑管家及12.0新版本已在第一时间拦截刷粉工具木马。
 
(某直播房间)
 
  腾讯反病毒实验室专家马劲松提醒,下载或打开软件时,请务必保持腾讯电脑管家等软件实时防护处于开启状态,可准确拦截刷粉木马。此外,不要轻信所谓的“刷粉丝”、“刷钻”工具的虚假宣传,以免因误下木马病毒而让不法分子暗中获利。
 
【关键词】腾讯电脑管家  直播  刷粉  僵尸粉  木马

 

电脑管家V12.13

4大安全能力再升级

详情>>

版本更新:2018.3.20