维普资讯 http://www.cqvip.com
网上艳照陷阱多…… 广…………………………………………… 世界》的账号登不上去了－是不是中毒了呀，５５５５５ １”最近。 这类事情时常发生。我已经见怪不怪了ａ究其原因，还是前段 时间火爆的“艳照门”事件惹的祸。当我等凡夫俗子满怀激 动地准备去赏图时，殊不知一些黑客和恶意盗号者已埋下了 陷阱，就等我们去踩了ａ 带毒网页链接 利用明星照片进行木马病毒的传播，在网上已经不是第一次出现 有些网友之所以频频上当，除了自身的好奇心以外，还因为黑客利用了大量 的社会工程学进行诱骗。譬如，黑客先在网站或论坛中用激情的文字或明 星的艳照作为诱饵，然后在其下方给出一个网页链接，安全意识不强的人 自然就会流着口水去点击浏览（如图１）。最后嘛，点击出来的当然就是“等 候已 ’的病毒 前段时间包括天涯社区 等论坛、博客中都充斥着这 样的内容。这些网页链接大多 经过了伪装，其背后都隐藏着 黑客植入的网页木马。此原 理我用一个简单的例子来说 明：在论坛的帖子中输入代码 【ｕｒｌ＝ｈｔｔｐ：／／ｗｗｗ．ｇｏｏｇｌｅ，ｃｎ］ｗｗｗ，ｐｃｄ，ｃｏｍ［／ｕｒ１］，这样帖子中显示的是“ＷＷＷ， ｐｃｄ．ｃｏｒｎ”字样，但当你点击后会发现它实际上打开的是Ｇｏｏｇｌｅ￣－页。当你 不慎打开那些带毒的网页链接后，网页木马就利用系统或软件的漏洞下载 到用户的电脑之中，然后进行破坏或窃取用户的各种账号及密码。 捆绑病毒 现在公然敢在论坛中贴艳照的人很少了，于是不少看客把目光转向了 ＢＴ或ｅＭｕｌｅ等Ｐ２ｐ下载。确实，这方面的资源很多，但黑客也没忘记这里， ７２ １３￣］－ＦＩ２００８１ＰＣＤ 他们把艳照和病毒文件一起打包成压缩文 件供人下载。文件捆绑，是一种很常见的 痫毒传播方法。由于很多人下载后都急于 浏览这些艳照，再加上压缩包里的文件数 量众多，因此就给黑客提供了可乘之机。 当你打开压缩包里的艳照时，捆绑的病毒 文件就会主动解压，然后在系统后台悄悄 地运行。这样当你在感受艳照所带来的视 觉冲击时，病毒已经开始在你的电脑中肆 虐 伪装图片 还有一些黑客，将木马病毒文件修改 成图片文件的格式，从而进一步诱骗用户上 当。我们知道，要识别一种文件的类型，往 往是检查其文件头。因此黑客在木马病毒 的文件头里写入了图片文件的格式信息，这 样系统就会误认为这些文件都是图片。当 你在不知情的情况下浏览这些“图片”时， 黑客事先编写的一段脚本程序就会将之还 原为病毒文件并运行，这样病毒就开始在 你的电脑中蔓延 另外，我还发现有的图 片木马病毒在运行时会先让网页浏览器自 动去连接一个网页木马，然后再不知不觉 地跳转到艳照的地址（为了不助纣为虐，其 制作软件就不讲使用方法了ｊ如图２）。这一 过程所需的时间很短，一般人难以察觉，还 以为直接打开的就是艳照。 根据各大安全厂商的监测，目前已经 有数百个木马病毒利用“艳照门”事件进 行恶意传播。其中，绝大多数都是针对热门 网游和ＱＱ的，专门偷其账号和密码，很坏 很无耻！看来，俗话说得一点都没有错，路 边的野花不要采，再艳的照片也不要看。洁 身自好，方能百毒不侵！皿匝叠回