“元旦倒计时”工具软件暗藏木马 致电脑下载恶意程序

临近新年，一批木马伪装成2017新年倒计时、新年提醒等工具软件开始作恶。近日，有用户反馈，从网上下载了一款名为“2017年元旦倒计时”的工具后，电脑运行异常。经腾讯电脑管家旗下哈勃分析系统发现，该工具系由木马伪装，一旦运行将导致电脑下载大量恶意程序，严重影响电脑使用体验。

(腾讯电脑管家下载保护示意图)

据哈勃分析系统发现，该木马运行后，首先会在硬盘根目录下生成伪装的系统目录，并修改属性把真实的目录隐藏起来。当用户在使用资源管理器浏览电脑时，稍有不注意就会误点木马文件，从而导致木马反复执行。之后，木马还会偷偷从网上下载恶意程序并运行，在受害者电脑中植入广告等程序，影响电脑正常运行。

眼下，2017年元旦即将到来，然而每逢此类节点往往是木马病毒传播的黄金期。通常这时候，不法分子会贴合假期热点，将病毒木马包装为一个吸引眼球的文档，诱导网友下载并打开文件，使木马自动运行，从而实施盗取用户信息、财产等行为。目前，哈勃分析系统已经发现了以元旦和2017新一年为关键词的木马文件，名称包括“2017预算”、“2017规划”、“元旦音乐节”、“2017元旦快乐礼物”等，在网络上流传。近几天，腾讯电脑管家每日拦截的此类木马数量约8万。

哈勃分析系统提醒用户，网友在查看相关“新年倒计时”工具时，需增强安全防范意识，不要在网上随意搜索和下载资源，遇到不放心的文件可以使用哈勃分析系统(https://habo.qq.com/)进行检测。同时保证腾讯电脑管家等安全类软件正常开启，可大大减少木马入侵的风险。如果有网友发现电脑出现异常行为，可下载、安装腾讯电脑管家进行全盘杀毒扫描。此外，电脑系统应设置显示文件类型的扩展名，以免被文档、图片等形式图标伪装的木马病毒迷惑。