蠕虫病毒变身《变形金刚4》 窃取文件

上周五，好莱坞超级大片《变形金刚4：绝迹重生》在国内和北美同步上映。虽然此片在北美恶评如潮，但仍然阻止不了中国影迷的观影狂潮，创下了首周三天狂卷6亿票房的咂舌新纪录。就在票房神话再度上演的同时，相关病毒木马也在网络上伺机而动。

日前，腾讯电脑管家捕获到一个以“变形金刚全人物”命名的蠕虫病毒，该病毒通过QQ群共享进行传播并诱导用户下载运行，用户稍不留神便会感染木马导致电脑系统被恶意程序侵占。目前电脑管家已可对该病毒的所有变种进行拦截查杀。

（电脑管家拦截蠕虫病毒并提示查杀）

据电脑管家病毒样本分析显示，该蠕虫首先会访问一个非法的blog来获取加密的云盘地址，然后通过解密这段云盘地址得到执行推广的软件下载地址，最后该蠕虫将自身下载压缩并命名为“变形金刚”相关文件名，上传到QQ群共享中诱导其他用户下载执行。通过QQ群的不断传播，木马程序便可以同黑客建立连接从而控制用户电脑系统窃取个人资料。

（上传群共享的蠕虫压缩包）

腾讯安全实验室专家表示，每逢热门影视节目上映期间，不法分子就会借网民对热门话题的关注度制作病毒木马并伺机传播，而诸如《变形金刚4》这类全球热议的好莱坞大片，更是病毒木马伪装自己的绝好“外衣”。

就此安全专家提醒广大网民，商业影片出于版权和票房的考虑不会在院线热映期间同步在网络上播出，但凡发现社交平台上出现热映影片同名文件一定要提高警惕，谨防落入病毒陷阱；而在影片下线后选择网络观看的网友也要从正规渠道下载种子文件，并保持安全管理软件的开启以便及时拦截可疑程序避免电脑中毒。