360安全中心昨日发布安全警报称,大量网友反馈QQ群消息和QQ空间出现“世界杯阿根廷冷门.msi”“急需订购的产品样品.msi”等可疑文件,经分析全部为QQ群蠕虫,它会篡改浏览器首页、流氓推广软件,并控制受害者QQ号发布病毒链接。
据介绍,msi文件是Windows Installer程序包。当网友下载运行msi格式的QQ群蠕虫后,它会进一步下载释放exe格式的病毒,并按照黑客设定的指令把更多恶意程序安插在受害者电脑中。这些恶意程序各司其职,有的会篡改浏览器首页,有的会盗用受害者QQ身份发布蠕虫病毒链接,从而使蠕虫传播范围呈几何级扩散。
360安全专家安扬提醒市民,聊天群中出现的文件不一定都由好友发送,蠕虫病毒也会控制QQ号发布恶意程序和链接。如果遇到msi等存在风险的不明文件,应使用安全软件进行检测,切勿随意下载运行,以免个人账号和电脑资料受到损害。