从6月下旬开始,全国多个省市的考生就可以查询高考分数并开始填报志愿了。各高校录取分数线、招生计划也自然成为最受关注的信息。盗号黑客也抓住了这一热点,将“QQ黏虫”木马伪装成高校专业招生、咨询等文件名,通过QQ群、电子邮件等渠道传播。 据分析,用户一旦打开恶意文件,“黏虫”木马就会偷偷在系统后台运行,监视电脑是否存在QQ窗口,同时伪造一个和QQ登录框极其相似的钓鱼界面。木马一旦发现QQ窗口,就会隐藏真正的QQ窗口,再弹出名为“重新登录”的钓鱼窗口,用户一旦在其中输入QQ密码,就会直接把密码发送到黑客服务器上。对于没有开启专业安全软件防护的用户来说,整个盗号过程很难有所察觉。
网友评论