看了去年这些最热的木马、病毒和电信诈骗，感觉今年不会被骗了(2)

②感染魔兽目录下的所有正常地图。当玩家重启电脑后，Loil.bat获得执行，通过脚本下载loli.exe执行；Loli.exe把玩家魔兽目录下的正常地图文件全部感染植入蠕虫。玩家在不知情的情况下，会使用这些被感染的地图创建游戏，感染更多玩家；

③在魔兽游戏中乱弹广告。感染了魔兽地图后，会在玩家玩游戏的时候，弹出广告推广软件牟利，很可能导致电脑安装其他木马病毒。

防范方法：

建议不要从非官方下载魔兽地图。腾讯电脑管家已经首发了专杀工具，如果发现被感染，可以下载专杀工具查杀。

这五大PC木马通过不安全网络、热门游戏、盗版操作系统等方式进行传播，所以提醒广大网民一定要选择安全网络，不要在论坛、网站上随意下载应用，尽可能不要使用盗版操作系统。

“粗口木马”是上半年变种最多、流传最广、影响最恶劣的木马病毒之一。

“粗口木马”主要特点：

①“粗口木马”是一种支付类手机病毒，依附于某应用程序中。

②通过伪基站+钓鱼网址传播。犯罪分子往往通过伪基站，伪装为运营商或银行等客服号码，向用户发送带有钓鱼网址的短信，如：“我是XX，市里刚下的紧急文件速看，m.ccbj**.com”。一旦用户点开链接下载程序，就会立即激活“粗口木马”。

③窃取所有短信。该木马可以在用户无感知的情况下截获包括验证码在内的所有短信，并将读取的短信内容发送到指定邮箱，例如：we**p@21cn.com，便于诈骗团伙实施用户隐私盗取和银行卡盗刷等犯罪行为。

防范方法：

不要在非安全电子市场下载应用，不要随意打开短信中的网址链接。安装腾讯手机管家可以拦截伪基站发来的恶意短信和钓鱼网址链接，并可查杀该木马。

手机屏幕即被锁定，用户无法正常使用手机， 中毒以后病毒还会向用户勒索钱财，有些用户因为无法联系上作者而选择刷机，导致用户数据丢失。其实手机感染了锁屏勒索类病毒。

锁屏勒索型病毒主要特点：

①通过伪装游戏外挂等应用传播。锁机勒索型病毒主要通过伪装成游戏外挂，刷钻等人气应用，通过QQ群进行传播，也会利用百度贴吧等渠道进行传播。

②锁屏后敲诈勒索。一旦中毒了，手机屏幕即被锁定，用户无法正常使用手机， 中毒以后病毒还会向用户勒索钱财，有些用户因为无法联系上作者而选择刷机，导致用户数据丢失.。

③日感染用户8万。进入2016年以后，日感染用户数在8万人左右，该灰色产业的日规模可能超百万元。

防范方法：

不要在QQ群、百度贴吧等处下载外挂、破解，刷钻等应用。安装腾讯手机管家可防范此类病毒。

刚一开学，家长就收到一个“学校”发来的开学通知书，并附带网址，点开后银行资金便被盗刷。这就是知名的开学通知书病毒。

开学通知书病毒主要特点：

①诈骗短信+钓鱼网址传播。开学通知书病毒通过冒充“学校”发送的含钓鱼链接的“开学通知书和课程”诈骗短信，攻击家长用户的手机。

②窃取短信中的隐私信息。“开学通知书”短信中的链接实际上是木马病毒，该病毒启动后将拦截用户短信，并将短信转发给指定号码，泄漏短信中的账户或密码，比如，用于支付的短信验证码。

防范方法：

这类专门为学生家长“量身定制”的诈骗手段还有 “学生成绩单”、“体检报告”、“检查寒假作业”、“返还学杂费”、“帮班主任投票”等含有链接的短信，家长不要点击任何带有网址链接的不明短信。同时，安装腾讯电脑管家可以拦截伪基站发来的恶意短信和钓鱼网址链接，并可查杀该木马。

手机收到一个手机实名认证的短信，点开里面的网址后，手机就中毒了，这就是手机实名认证病毒。

病毒主要特点：

①通过伪基站模仿运营商官方号码。病毒短信通过伪基站模仿运营商官方号码，在短信正文中告知用户“您好!根据国家实名制规定，你尾号261的号码需要更新实名登记，未登记将暂停主叫。点击t.cn/Rc***kV完成补登记，退订回T”。诱骗用户点击链接安装手机支付病毒。

②拦截并转发短信，盗刷资金。该病毒启动后可拦截用户短信，并将短信转发给指定号码，泄漏用户短信中的账户或密码，给手机安全造成威胁。

防范办法：

除了手机号码的实名登记，诈骗分子还会依托银行机构或支付平台，向用户发送含有病毒链接的实名认证类短信，用户一旦点击便可能泄露个人信息，甚至遭受经济损失。

用户不要点击任何带有网址链接的不明短信。同时，安装腾讯手机管家可以拦截伪基站发来的恶意短信和钓鱼网址链接，并可查杀各类手机支付病毒。

网店的日单数通常是店铺升级的重要标准。刷单助手可以让卖家根据需要设置宝贝搜索，如关键字、浏览器、掌柜ID等，以及浏览时间、货比三家等。实际上，该软件“强大”功能背后，包含“a.gray.plugingame.f”病毒，属于外挂类软件。

病毒主要特点：

①借助双11等热点传播。双11网购节，很多店家都想刷单提高店铺销量、评价和信誉，这也让犯罪分子看到了商机。

②不断弹窗影响手机使用。病毒启动后会申请手机root权限，不断弹出影响手机使用，还可能窃取隐私。

防范方法：

不要被“刷单”“超优惠”“一折够”等字眼迷惑，不要下载此类软件。这五大手机病毒基本都是通过伪基站发送短信，在短信中植入恶意网址，通过恶意网址下载病毒的方式感染手机。所以广大手机用户千万不要轻易点开手机短信中的网址链接，最好安装腾讯手机管家进行拦截和查杀。

2016年2月，戴小姐收到一条“95588”发来的短信，提醒她进行手机银行更新。戴小姐点击短信内链接，跳转的页面也和真的工商银行网银页面十分相似。戴小姐随即按照要求输入卡号、密码还有验证码，最终卡内近20万余额被分三次转走。

安全解读：钓鱼网站是骗子最常用的诈骗手段之一，诈骗分子通常通过在短信内嵌入钓鱼链接的形式，诱导用户进行点击。这类网站一般会仿冒银行网站、通信网站等，其外观与正版网站极为相似，迷惑性极高，因此成功率也极高。

2016年4月，北京一女子收到一条1065800发来的短信杂志，女子在回复退订短信后，损失了全部财产。

（编辑：ASP站长网）