利用《色戒》传播病毒 专家提出防范方法

“网上的色戒都是假的，很多都带病毒!”近日，记者在很多热门论坛看到这样的抱怨帖，网民反映很多“色戒”网页、色戒电影带毒，浏览后电脑就会出现异常蓝屏、网游帐号丢失等中毒现象。

记者从瑞星公司了解到，自本周开始，通过热门电影《色·戒》来传播病毒的案例大量出现，据不完全统计，带毒的“色戒”网站、论坛和博客至少有数百个，某些热门论坛的首页下载链接中，有15%左右带有病毒，缺乏防范措施的用户只要浏览这些网页、或者从带毒网站下载了《色戒》电影，就可能已经中毒，中毒用户可能被窃取网络游戏密码、QQ密码等。

某带毒论坛的截图

瑞星安全专家介绍说，目前黑客利用《色·戒》传播的病毒有多个，有的网页甚至带有十来个病毒，包括“梅勒斯变种zgw(Trojan.Win32.Mnless.zgw)”木马和一些木马下载器。即使只被其中的一个下载器病毒侵入，它就可能从网上下载数百个病毒到用户电脑，这些病毒很难彻底清除。

据了解，黑客主要采用两种方式，利用《色·戒》等热门电影传播病毒：他们会攻击中小型电影下载网站，在网页中嵌入病毒，用户浏览后就可能中毒;或者利用软件把电影和病毒捆绑在一起，用户用迅雷、BT等方式下载后，只要打开观看就可能中毒。另外，现在很多病毒都具有U盘传播功能，只要用户使用了带毒的U盘、移动硬盘等，就可能被感染。

近年来，利用娱乐热点传播病毒已经成为黑客钟爱的方式，《一个馒头引起的血案》、超女终极PK、周杰伦发售新专辑《11月的萧邦》等都曾被捆绑病毒大量传播。而BT下载、迅雷下载等网络下载方式的流行，使黑客们更容易在短时间内把病毒传给大量用户。

据瑞星技术部门分析，此次《色·戒》传播的多数病毒都应用了网页挂马、U盘传播等方式，加快自己的传播速度。同时，木马下载器的大量应用，加大了杀毒软件查杀这些病毒的难度。那些习惯通过网络下载电影、浏览热门娱乐新闻的用户成为此波黑客攻击的重点对象。专家担心，网民的娱乐习惯正在迅速改变，他们越来越多通过网络下载电影和音乐，此类黑客攻击将变得更加普遍而具有危险性。

那么用户应该怎样防范这种攻击呢?专家建议采取以下措施：第一，安装具有主动防御功能的瑞星杀毒软件2008版。第二，点击桌面上的“账号保险柜”，查看自己常用的网银、炒股、网游等软件是否被列入保护列表，目前它已经可以保护110种流行软件，阻止木马、黑客窃取账号密码。第三，用户上网的时候应该开启杀毒软件的网页监控和个人防火墙。

附：被黑客利用的电影和娱乐事件

2005年8月，“快来看周笔畅的生活照片，http://*****”、“张靓颖在更衣室里的手机照片，http://*****”等帖子被放在多个论坛上。根据专家介绍，这些帖子中很大一部分含有病毒网址，或本身就带有病毒。

2005年11月，黑客在张靓颖的官方网站上发布了一个带有木马的MP3文件，该文件就是周杰伦最新专辑《11月的肖邦》中的歌曲。

2006年2月，着名导演陈凯歌炮轰网络搞笑电影《一个馒头引发的血案》，该事件迅速成为网民关注的焦点。黑客往往会在热门帖子下面跟帖，以“最全的《馒头血案》提供下载、免注册快速下载《馒头血案》”等名义诱骗用户下载，用户下载运行之后会被病毒感染，中毒电脑会遭黑客远程控制、窃取密码等。

2006年12月，张艺谋花费重金打造的《满城尽带黄金甲》被黑客利用，网上有多家相关电影下载网站被黑客植入病毒，用户浏览网站、或下载观看后就可能被感染，中毒用户可能被窃取QQ密码、网络游戏密码等个人资料。