朋友圈诈骗又出新花样 地铁二维码被“劫持”

盗号木马伪装成炒股秘籍

近来股市一路高歌，再度掀起全民炒股的新高潮，也同时引发了“炒股”盗号木马的又一轮爆发。360公司近日拦截到一批伪装成为“炒股入门”、“炒股秘籍”的盗号木马，正通过QQ炒股群大肆传播，专门攻击股民，盗取其QQ号，造成个人信息泄露和财产损失。

反病毒专家安扬介绍说，该木马使用“炒股入门”、“炒股秘籍”等名字吸引股民点击，伪造文件夹图标，使人下载时放松警惕，但其实该文件是个exe可执行文件。用户下载后一旦点击就会在电脑中安装程序，QQ号将被木马作者盗取。更险恶的是，该木马除了盗号，还会对用户电脑进行全盘感染，导致多数exe可执行程序无法正常使用，且难清除易复发，即使重装系统，只要运行了磁盘中残留的被感染程序，就会再次全盘感染。

安扬表示，利用高涨的股市行情“推销”木马是不法分子常用的手法，股民要提高警惕，切勿抱以侥幸相信所谓的“秘籍”、“内幕”，不要接收、下载和运行来路不明的文件和程序。同时开启安全卫士实时防护，第一时间抵御危险。万一不慎全盘感染，可使用杀毒全盘查杀，能最大限度修复被感染程序，保证其正常使用。目前，360安全卫士已能全面截杀该类木马及其全部变种。

“闰秒”无碍网络安全

2012年曾经导致全球许多网站服务中断的“闰秒”又来了。北京时间6月30日8时，全球将出现闰秒，届时8时之前将增加1秒时间。2012年闰秒调整时，由于许多系统无法识别两个相同秒数，当时曾导致许多网站服务中断，交易系统也受到干扰。

据介绍，科学上有两种时间计量系统：基于地球自转的天文测量而得出的“世界时”和以原子振荡周期确定的“原子时”。“世界时”由于地球自转的不稳定会带来时间的差异，“原子时”是相对恒定不变的。两种时间计算方式，1至2年会相差一秒钟。

安扬介绍说，闰秒对于网络安全其实没有太大影响。闰秒涉及到精准计时的问题，卫星发射、证券交易、导航等对时间要求比较强的领域对于闰秒更敏感一些，但是这些领域的系统都有时间校正，以避免闰秒带来的影响。闰秒在网络安全方面不存在攻防的问题，也不会对于大众网络安全造成威胁。“关于时间的各种漏洞，大众有误区，比如此前大家熟知的千年虫问题，也不是病毒，仅仅是一个系统故障，不会造成黑色攻击。”本报记者贾中山 J159

链接

朋友圈常见诈骗陷阱

1、代购诈骗：付了代购款又付了“关税”却不见发货

2、二维码诈骗：买家发“商品二维码”，实为手机木马

3、盗号诈骗：黑手伸向留学生，骗走国内父母16万

4、求职诈骗：刚买了5千元的充值卡，对方就消失了

5、话费诈骗：传播“免费领养名贵狗” 诈骗话费

6、微信点赞 泄露信息：微信点赞拿奖品？提防诈骗

7、抽奖诈骗 中奖率100% 付了邮费领不到奖J159