夏天天气炎热,很多影迷不愿外出,而是用电脑下载电影,在家中享受视觉盛宴,这也让一些热门大片成为木马病毒寄生的温床。“昨天我下载了《横冲直撞好莱坞》这部电影,没想到这视频格式的文件也藏着病毒。”市民小朱拨打早报热线82888000报料说。
小朱是一个电影迷,昨天中午,他发现一家网站上有了《横冲直撞好莱坞》的片源,就立即点击下载。文件下载后,他发现是wmv格式的文件,而且不用解压缩,有着一定上网经验的他就认为这文件不会有木马病毒,因此就放心地双击打开视频文件。没想到这时播放器弹出提示 “您没有播放此文件的权限”,要求访问一个网页获取许可证。
急于看片的小朱按照提示打开了页面,又看到“需要更新解码器”的提示。这时他才心生怀疑,于是关闭了页面。没想到为时已晚,小朱的电脑已经感染了木马,浏览器主页被木马强制锁定。记者随后调查发现,除了小朱外,许多市民在下载热门大片时也遇到了类似情况,市民许先生在下载《道士下山》时也不幸中招。对此,360反病毒专家安扬分析指出,木马入侵的过程发生在市民访问“获取许可证”页面的那一刻。由于该页面是由播放器使用IE内核打开,木马利用IE的漏洞自动下载运行,悄无声息间完成了感染。据安扬介绍,如果打开视频时看到“没有播放权限”的提示,这是视频设置了DRM (版权加密保护),要求用户访问一个网站获得授权,而黑客就在授权页面上“埋伏”木马病毒。
因此,安扬建议广大用户及时为系统安装补丁,能够防止木马利用漏洞远程入侵。而对于微软已经停止安全更新的WindowsXP用户来说,上网时应避免下载打开可疑文件,并注意开启专业安全软件,全面拦截播放器挂马攻击。
记者 王寿林
[编辑: 张珍珍]