小伙伴们注意啦“航空电子票”邮件藏病毒 360杀毒软件发现查杀
近期有客户反馈称,邮箱收到名为“航空电子票”的附件,文件图标貌似Word文档图标,但下载后被360安全卫士检测出木马病毒。记者采访360安全中心获悉,Word图标只是木马病毒的伪装,如果电脑没有专业安全软件保护,打开“航空电子票”附件后电脑就会被黑客远程控制。360安全卫士已独家拦截查杀此木马家族及其所有变种,用户开启360就不会中招。
电子邮件是木马病毒常用的传播形式,由于一些邮件服务商的病毒扫描引擎响应速度较慢,无法完全识别带毒邮件。当用户下载查看邮件附件时,应注意再使用专业安全软件进行检测,确认安全后再打开。
技术分析显示,“航空电子票”木马通过注入svchost实施恶意行为,它会访问黑客服务器获取指令,进行自动更新、窃取数据甚至“自杀”毁尸灭迹,使受害者难以发现木马的入侵痕迹,但损失已经造成。
为防止电脑被木马病毒感染,360工程师安扬建议网民切勿打开来源可疑的电子邮件。即便是熟人发来的邮件,也应确保开启安全软件“木马防火墙”再查看附件,以免对方邮箱被恶意盗用等特殊情况。